【已解答】被人盯上了，一直被打，怎么解

刚开始是来了一波dd，然后一直cc，有两天多。宝塔的防火墙貌似是waf防火墙，这种直接打服务器的，不晓得如何排查和解决啊。

谢花郎 · 发表于 2022-3-31 10:35:07

您好，如果攻击量大的话，建议直接上高仿IP或者结合机房硬件防火墙防护。
如果是CC的话，可结合机房硬件防火墙调整CC过滤规则。

天无神话 · 发表于 2022-3-31 11:42:56

谢花郎发表于 2022-3-31 10:35
您好，如果攻击量大的话，建议直接上高仿IP或者结合机房硬件防火墙防护。
如果是CC的话，可结合机房硬件防 ...

机房查到了，还是腾讯云cdn的ip，去腾讯云举报，人家告诉我无法确定是不是攻击，现在是如何证明是不是在攻击的问题，再研究一下吧

谢花郎 · 发表于 2022-3-31 11:45:00

天无神话发表于 2022-3-31 11:42
机房查到了，还是腾讯云cdn的ip，去腾讯云举报，人家告诉我无法确定是不是攻击，现在是如何证明是不是在 ...

好的，应该可能是被肉鸡了。

天无神话 · 发表于 2022-3-31 18:00:28

谢花郎发表于 2022-3-31 11:45
好的，应该可能是被肉鸡了。

确实是，有异常进程，关不掉，随机英文数字的进程名，百度搜了一下是Trojan.Linux.Xorddos这么个程序，不晓得如何删除

谢花郎 · 发表于 2022-3-31 18:04:29

天无神话发表于 2022-3-31 18:00
确实是，有异常进程，关不掉，随机英文数字的进程名，百度搜了一下是Trojan.Linux.Xorddos这么个程序，不 ...

应该被入侵了，备份数据，然后建议重新安装系统

天无神话 · 发表于 2022-3-31 18:19:55

谢花郎发表于 2022-3-31 18:04
应该被入侵了，备份数据，然后建议重新安装系统

使用宝塔一键迁移会不会把程序传输到新机器

谢花郎 · 发表于 2022-3-31 18:23:55

天无神话发表于 2022-3-31 18:19
使用宝塔一键迁移会不会把程序传输到新机器

可以的

天无神话 · 发表于 2022-4-1 08:10:30

谢花郎发表于 2022-3-31 18:23
可以的

Trojan.Linux.Xorddos这种木马，webshell就可以植入吗

堡塔技术阿宏 · 发表于 2022-4-2 21:20:37

天无神话发表于 2022-4-1 08:10
Trojan.Linux.Xorddos这种木马，webshell就可以植入吗

可以面板软件商店搜索木马查杀工具查杀下