服务器频繁被攻击咋回事啊

显示全部楼层 · 发表于 2020-12-18 14:14:20

阿里云服务器经常提示被攻击，
之前发过一个帖子分析过，不过后来的攻击都是提示base64格式不正确；
这到底要怎么防护，SQL server有漏洞吗火绒也没有拦截到。

显示全部楼层 · 发表于 2020-12-18 16:08:35

base64 的发上来

显示全部楼层 · 发表于 2020-12-21 21:39:16

服务器建议用服务器版本的杀毒软件。

确实是非常可疑的powershell 脚本
看样本区那边的样本扫描。

显示全部楼层 · 发表于 2021-1-9 20:25:31

这个应该是挖矿脚本病毒，借用PS的脚本，在计划任务中有他的启动项

显示全部楼层 · 发表于 2021-2-23 16:51:31

zgzxp 发表于 2021-1-9 20:25
这个应该是挖矿脚本病毒，借用PS的脚本，在计划任务中有他的启动项

感谢，我去翻计划任务看看

显示全部楼层 · 发表于 2021-2-23 20:45:37

你这个运维系统是什么？功能挺不错的

显示全部楼层 · 发表于 2021-3-1 08:25:49

a9q9 发表于 2021-2-23 20:45
你这个运维系统是什么？功能挺不错的

阿里云自己的

[系统] 服务器频繁被攻击咋回事啊