服务器中毒CPU内存占用高如何处理以及防范
张三收到阿里云的提示,服务器CPU持续100%,内存占用也很高,带宽占用也大,顿时慌了神,这该如何是好呢?通过淘宝他找到了南京华籁网络,经过分析后判断为服务器被入侵,且已经提权到系统层面,这已经是危及整个服务器安全的问题了,由于服务器信息是机密信息,华籁网络技术员采用远程张三电脑的方式进行处理,一切操作都在张三观摩下进行。
首先华籁网络是检查进程、检查系统管理员、系统服务等有无可疑信息,确诊服务器的入侵情况,其次运行安全模式,从VNC连接进入,关闭一些可以进程删除可疑管理员以及可疑的计划任务,对服务器整盘采取病毒查杀,同时对网站程序进行木马清理,检查服务器的WEB环境,以及密码信息等,期间经过多次重启,最后安装一款杀毒软件对环境做一下WEB防护。
恢复正常模式,重启服务器,一切正常!