记一次云服务器攻击事件

收到报警 2019年4月10号，正当大家热情的讨论人类首次拍摄的关于黑洞的照片的时候，突然收到了来自阿里云的报警，说是我们的一台服务器正在对外攻击！ 赶紧登陆云控制台，看看到底是怎么回事。 十有八九是中招了。。。 登陆到服务器上去看看吧。 先top一下 先top一下，看看什么情况吧 看来就是khugepageds这个进程搞得鬼。 来看一下这个进程是个什么东西。 /tmp下的一个文件。 哦了，kil

>>阅读原文<<