Linux服务器被入侵后的处理过程

突然，频繁收到一组服务器 ping 监控不可达邮件，赶紧登陆 zabbix 监控系统查看流量状况。 可见流量已经达到了 800M 左右，这肯定不正常了，马上尝试 SSH 登陆系统，不幸的事，由于网络堵塞，登录不上或者卡死。 1、排查问题 第一反应是想马上通知机房运维人员切断该服务器外部网络，通过内网连接查看。可是这样一来流量就会消失，就很难查找攻击源了。 于是联系机房协助解决，授权机房技术登录到系

>>阅读原文<<