进程与网络排查 : 通过top排查是否存在持续占用磁盘I/O的进程(加密文件需大量磁盘操作),通过netstat排查是否存在连接勒索服务器的异常网络连接。 十一、解决方案与安全加固 11.1 紧急处置方案 隔离感染服务器 : 立即在云控制台关闭安全组中所有对外开放的端口,断开服务器与公网的连接(保留内网管理通道),防止病毒扩散至其他服务器。
Linux服务器挖矿病毒(kthreadl)清除实践 概述 本文档介绍云服务器遭遇挖矿病毒入侵后的应急响应与深度清理最佳实践,适用于云服务器运维人员、安全工程师及系统管理员。当服务器出现 CPU 负载异常飙升、系统响应缓慢、核心命令被篡改 等疑似挖矿病毒感染场景时,可参考本文档进行排查与处置。
打开Linux /MAC的终端,修改密钥对文件的属性: chmod 400 /root/vm_key-k-bpuiGkwG.txt 在终端运行命令: ssh -i /root/vm_key-k-bpuiGkwG.txt root@实例的弹性公网IP ,即可登录您的云服务器。
操作步骤 按以下步骤在控制台上修改实例的登录密码: 登录云服务器分别执行以下2条命令 Plain Text 复制 1 sed -i 's/mirrors.baidubce.com\/opensuse/download.opensuse.org/' /etc/zypp/repos.d/opensuse-42.3-*.repo 2 zypper refresh 之后安装一个软件进行测试
4.选择远程桌面会话主机->设备和资源重定向。 5.左键双击允许音频录制重定向 和 允许音频和视频播放重定向。 6.选择已启用后,点击应用、确定。 7.使用Win+R,输入:services.msc。 或者点击左下角的服务器管理器,在配置->服务中进入服务管理界面。
留存排查工具: 将Process Explorer、Autoruns、TCPView等工具留存至服务器固定目录,便于后续应急排查时快速使用。 规范运维操作: 避免使用弱密码,禁止在公共网络下远程登录服务器,运维操作后及时退出账户,定期更换账户密码和SSH密钥。
云服务器事件中心 希望通过kafka消费/订阅运维事件 可通过BCM的事件总线功能搭配云服务器事件中心的运维事件推送实现,具体配置方案: https://cloud.baidu.com/doc/BCM/s/cm1euatje#kafka%E6%96%B9%E5%BC%8F 事件和事件记录是什么区别 事件列表中会展示当前还未结束的事件,事件记录则展示已经结束的事件。
快速配置Windows云服务器 本文主要介绍如何使用控制台快速创建一台 Windows 云服务器。如果您想了解 Linux 云服务器的入门教程,可以参考 快速配置 Linux 云服务器 。 注册及实名认证 使用百度智能云云服务器BCC前,您需要拥有一个百度智能云账号并完成实名认证,具体操作如下: 注册并登录百度智能云平台,请参考 注册 和 登录 。
什么是云服务器BCC 云服务器BCC(Baidu Cloud Compute)是处理能力可弹性伸缩的计算服务。管理方式比物理服务器更简单高效,可根据您的业务需要创建、释放任意多台云服务器实例,提升运维效率。为您快速部署应用构建稳定可靠的基础,降低网络规模计算的难度,使您更专注于核心业务创新,且无需花费时间和金钱来购买及维护托管虚拟机的硬件,有效降低IT成本。
Linux服务器挖矿病毒(kswapd0)清除实践 文档概述 本文档记录了云服务器遭遇挖矿病毒入侵后的应急响应与深度清理最佳实践,适用于云服务器运维人员、安全工程师及系统管理员。当您的服务器出现 CPU 负载异常飙升、系统响应缓慢、进程伪装成内核线程 等疑似挖矿病毒感染的场景时,可参考本文档进行排查与处置。