V2EX › 1dian01 的所有回复 › 第 2 页 / 共 62 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9 10 ... 62

❮

❯

2023-09-16 15:43:35 +08:00

回复了 1dian01 创建的主题 › VPS › 求解破案思路，阿里云 2cpu1g 的 vps，隔几天来个 cpu 占用 100%

@wonderfulcxm
这个时间点 ECS 同时连接数有个峰值为 123 ，9 点 6 分开始的，持续 3 分钟，带宽还好，没有特别大的峰值，另外有一堆这样的日志，应该是被扫了，是不是我 vps 太弱了，这么一扫就能爆，有没有啥办法屏蔽一下这些扫描机器人

125.36.255.55 - - [15/Sep/2023:09:06:47 +0800] ＂ GET /52hacker.asp HTTP/1.1 ＂ 499 0 ＂-＂＂ Mozilla/5.0 (Windows NT 6.1; WOW64; rv:7.0.1) Gecko/20100101 Firefox/7.0.1 ＂
110.177.179.164 - - [15/Sep/2023:09:06:47 +0800] ＂ GET /junior.htm HTTP/1.1 ＂ 499 0 ＂-＂＂ Mozilla/5.0 (Windows NT 6.1; WOW64; rv:7.0.1) Gecko/20100101 Firefox/7.0.1 ＂
119.48.134.74 - - [15/Sep/2023:09:06:47 +0800] ＂ GET /HACKED.html HTTP/1.1 ＂ 499 0 ＂-＂＂ Mozilla/5.0 (Windows NT 6.1; WOW64; rv:7.0.1) Gecko/20100101 Firefox/7.0.1 ＂
123.245.25.51 - - [15/Sep/2023:09:06:47 +0800] ＂ GET /hackway.asp HTTP/1.1 ＂ 499 0 ＂-＂＂ Mozilla/5.0 (Windows NT 6.1; WOW64; rv:7.0.1) Gecko/20100101 Firefox/7.0.1 ＂
124.31.107.168 - - [15/Sep/2023:09:06:47 +0800] ＂ GET /myup2.asp HTTP/1.1 ＂ 499 0 ＂-＂＂ Mozilla/5.0 (Windows NT 6.1; WOW64; rv:7.0.1) Gecko/20100101 Firefox/7.0.1 ＂
122.96.28.64 - - [15/Sep/2023:09:06:47 +0800] ＂ GET /king.txt HTTP/1.1 ＂ 499 0 ＂-＂＂ Mozilla/5.0 (Windows NT 6.1; WOW64; rv:7.0.1) Gecko/20100101 Firefox/7.0.1 ＂
58.19.57.155 - - [15/Sep/2023:09:06:47 +0800] ＂ GET /gddff.asp HTTP/1.1 ＂ 499 0 ＂-＂＂ Mozilla/5.0 (Windows NT 6.1; WOW64; rv:7.0.1) Gecko/20100101 Firefox/7.0.1 ＂
43.248.108.195 - - [15/Sep/2023:09:06:47 +0800] ＂ GET /hacker.php HTTP/1.1 ＂ 404 162 ＂-＂＂ Mozilla/5.0 (Windows NT 6.1; WOW64; rv:7.0.1) Gecko/20100101 Firefox/7.0.1 ＂
139.170.203.51 - - [15/Sep/2023:09:06:47 +0800] ＂ GET /net.asp HTTP/1.1 ＂ 499 0 ＂-＂＂ Mozilla/5.0 (Windows NT 6.1; WOW64; rv:7.0.1) Gecko/20100101 Firefox/7.0.1 ＂
124.117.193.3 - - [15/Sep/2023:09:06:47 +0800] ＂ GET /jza.htm HTTP/1.1 ＂ 499 0 ＂-＂＂ Mozilla/5.0 (Windows NT 6.1; WOW64; rv:7.0.1) Gecko/20100101 Firefox/7.0.1 ＂

2023-09-15 22:00:50 +08:00

回复了 1dian01 创建的主题 › VPS › 求解破案思路，阿里云 2cpu1g 的 vps，隔几天来个 cpu 占用 100%

@cxh116 感谢，直接 ssh 上去，运行的 dmesg 命令，出来了一堆信息，搜索没有 OOM ，估计不是内存爆了

2023-09-15 21:43:36 +08:00

回复了 1dian01 创建的主题 › VPS › 求解破案思路，阿里云 2cpu1g 的 vps，隔几天来个 cpu 占用 100%

@wonderfulcxm 宕机前 5 分钟有这样一段慢日志，没看懂，可否帮忙看看，谢谢

# Time: 230915 9:07:00
# User@Host: root[root] @ localhost []
# Query_time: 3.579496 Lock_time: 0.000057 Rows_sent: 723 Rows_examined: 739
use xxxxxxoxg;
SET timestamp=1694740020;
SELECT option_name, option_value FROM bbb_options WHERE autoload = ＇ yes ＇;
# Time: 230915 9:08:02
# User@Host: root[root] @ localhost []
# Query_time: 4.918583 Lock_time: 0.072429 Rows_sent: 723 Rows_examined: 739
SET timestamp=1694740082;
SELECT option_name, option_value FROM bbb_options WHERE autoload = ＇ yes ＇;
# Time: 230915 9:08:50
# User@Host: root[root] @ localhost []
# Query_time: 5.088697 Lock_time: 0.000032 Rows_sent: 723 Rows_examined: 739
SET timestamp=1694740130;
SELECT option_name, option_value FROM bbb_options WHERE autoload = ＇ yes ＇;
# Time: 230915 9:09:45
# User@Host: root[root] @ localhost []
# Query_time: 4.839372 Lock_time: 0.009142 Rows_sent: 723 Rows_examined: 739
SET timestamp=1694740185;
SELECT option_name, option_value FROM bbb_options WHERE autoload = ＇ yes ＇;
/www/server/mysql/bin/mysqld, Version: 5.5.62-log (Source distribution). started with:
Tcp port: 3306 Unix socket: /tmp/mysql.sock
Time Id Command Argument

2023-09-15 15:32:42 +08:00

回复了 1dian01 创建的主题 › 然而并没有 › 这是不是被攻击了？网站在这个时间点宕机了，大神帮忙看看日志，谢谢

@forvvvv123 确实不多，一分钟才 300 个，等下次宕机，再看看是不是也是被扫的时候

2023-09-15 11:35:00 +08:00

回复了 1dian01 创建的主题 › 然而并没有 › 这是不是被攻击了？网站在这个时间点宕机了，大神帮忙看看日志，谢谢

@goodname 估计是，请教一般有啥好办法处理

2023-09-05 08:39:40 +08:00

回复了 specimen 创建的主题 › 宽带症候群 › 0755 上周电信宽带到期，迫于费用太高换成了联通，没想到如此香

@SenLief 以移拉固，这个是哪家，去哪里申请？

2023-09-05 08:37:11 +08:00

回复了 83f420984 创建的主题 › 分享发现 › 静坐 200 天+

只看到了坚持，没有正反馈？分享一下？