今天真是糟心的一天，我的小破站服务器竟然被攻击！跟大家伙儿唠唠这糟心事儿，也算给自己做个记录。
发现问题
我就是觉得网站打开速度咋变慢，跟蜗牛爬似的。我还以为是自己网络问题，重启路由器，清缓存，结果还是老样子。然后我就琢磨着，不会是服务器出啥问题？
排查过程
我赶紧登录到服务器后台，一看CPU占用率，嚯！直接飙到90%多！平时这小服务器也没啥人访问，咋就这么高？我心里咯噔一下，感觉事情不简单。
我开始查进程，发现有个不认识的进程在那儿疯狂跑，占用大量的资源。这玩意儿我压根儿没见过，肯定不是啥好东西！
- 先用
top命令看看，果然有个陌生的进程。 - 然后用
ps -ef命令查这个进程的详细信息，发现这玩意儿启动路径很奇怪，藏在一个隐蔽的文件夹里。
尝试解决
我第一反应就是先把这个进程干掉！直接 kill -9 进程ID，世界瞬间清净，CPU占用率也降下来。
但是！我高兴得太早。这玩意儿过一会儿又自动启动！简直是阴魂不散！我这才意识到，这可能是个恶意程序，或者被黑客留后门。
进一步处理
断网隔离： 我赶紧把服务器的网络给断，防止这家伙继续搞破坏，或者把我的数据给偷走。
备份数据： 虽说我这小破站没啥重要数据，但还是备份一下比较保险。我把网站文件和数据库都打包下载下来。备份的时候我还特意多个心眼，检查下有没有啥奇怪的文件，生怕把病毒一起备份。
查杀病毒： 我在网上找个服务器安全检测工具，扫一遍，果然发现一堆问题。有木马文件，有后门程序，看着都吓人！
重装系统： 考虑到这回攻击挺严重的，为彻底清除隐患，我决定重装系统。这可是个大工程，不过为安全，也只能忍痛割爱。
恢复与加固
系统重装完，我把备份的数据恢复回去，网站总算是又能访问。不过这回我可不敢大意，得好好加固一下服务器：
- 修改默认端口： 我把SSH、数据库这些服务的默认端口都改，换成不常用的端口。
- 设置防火墙： 我启用防火墙，只开放必要的端口，其他的一律禁止访问。
- 安装安全软件： 我装个服务器安全软件，实时监控服务器状态，有啥风吹草动也能及时发现。
- 定期更新： 以后我得养成好习惯，定期更新系统和软件，修复漏洞。
总结
这回服务器被攻击，真是给我上一课。以后可得长点心，不能再这么马虎。安全无小事，一个小疏忽就可能导致大麻烦。希望这回分享能给各位站长朋友们提个醒，保护好自己的小站！
免责声明：由于无法甄别是否为投稿用户创作以及文章的准确性,本站尊重并保护知识产权，根据《信息网络传播权保护条例》，如我们转载的作品侵犯了您的权利,请您通知我们，请将本侵权页面网址发送邮件到qingge@88.com，深感抱歉，我们会做删除处理。