我这是被C了还是被D了

vikin

瓦工的2H2G小鸡，这几天突然不定时的CPU 100% 内存100% 但是
流量并没有异常

然后服务器直接死机 ssh都连不上，通过管理面板重启后又正常一段时间
宝塔管理，只放了一个网站程序，网站访问记录也没有异常。

这里人才多 来问问
这是被C了还是被D了，还是中什么病毒了？  这一段时间又没上传任何文件

固态水

被D的特征是直接进黑洞，PING都PING不通，IP直接在互联网上消失，无法路由。恢复时间看机房规则。
被C就是网站相关进程会100%。

告辞

vikin 发表于 2020-2-16 12:27

黑洞 指的是瓦工警告停机么？
但好几次瓦工也没有警告通知很奇怪
不是，被D不算警告，出站流量D别人才算滥用会警告。黑洞就是空路由，断网了，被打秒断网，过会再给你恢复。

朕的大清完了？

本帖最后由 vikin 于 2020-2-16 12:16 编辑

朕的大清完了？ 发表于 2020-2-16 12:08

top  看看哪个进程占用了，

正常的时候top 都正常，发现死机后ssh连不上 也不知道怎么看进程了

  瓦工管理面板有看当前进程的地方不？

正常的时候：

vikin

瓦工被D不会流量异常，因为瞬间就黑洞了

网站备份系统重装下试试？

告辞

固态水 发表于 2020-2-16 12:11

被D的特征是直接进黑洞，PING都PING不通，IP直接在互联网上消失，无法路由。恢复时间看机房规则。
被C就是 ...
被D的话  好几次瓦工也没有警告通知很奇怪
被C的话  流量和防火墙也没有很任何变化

vikin

告辞 发表于 2020-2-16 12:19

瓦工被D不会流量异常，因为瞬间就黑洞了网站备份系统重装下试试？
黑洞 指的是瓦工警告停机么？
但好几次瓦工也没有警告通知很奇怪

vikin

好歹也装个防火墙，宝塔 云锁都可以防cc防d嘛只能看机房

raycole

raycole 发表于 2020-2-16 12:39

好歹也装个防火墙，宝塔 云锁都可以防cc防d嘛只能看机房
被大佬的头像惊到了可能是挖矿w

hyypia21Kucashu

raycole 发表于 2020-2-16 12:39

好歹也装个防火墙，宝塔 云锁都可以防cc防d嘛只能看机房
装了宝塔的防火墙 没有被C的记录