Linux服務器被入侵後的處理過程

突然，頻繁收到一組服務器 ping 監控不可達郵件，趕緊登陸 zabbix 監控系統查看流量狀況。 可見流量已經達到了 800M 左右，這肯定不正常了，馬上嘗試 SSH 登陸系統，不幸的事，由於網絡堵塞，登錄不上或者卡死。 1、排查問題 第一反應是想馬上通知機房運維人員切斷該服務器外部網絡，通過內網連接查看。可是這樣一來流量就會消失，就很難查找攻擊源了。 於是聯繫機房協助解決，授權機房技術登錄到系

>>阅读原文<<