最初安装MongoDB时，并未设置密码认证，存在漏洞，导致黑客通过漏洞攻击服务器，并在程序里植入木马病毒单纯的kill 9 id杀掉病毒进程是杀不彻底的，治标不治本，应该定时删除病毒进程，禁止攻击者IP，重新安装系统或相关。
检查下硬盘读写的IO是不是达到瓶颈 或服务器里有无大量的读写操作，如果没有的话那就要检查下服务器是否中了挖矿木马了。
查看服务器账号是否有异常，如有则停止删除掉查看服务器是否有异地登录情况，如有则修改密码为强密码字每+数字+特殊符号大小写，10 位及以上查看 JenkinsTomcatPhpMyadminWDCPWeblogic 后台密码，提高密码强度字。
就是你电脑后台自行消耗显卡与cpu资源的木马病毒，这种木马是看你电脑配置很高，后台自行挖矿，你一般看不出来，但是你显卡或cpu占用很高的。
该漏洞可以被犯罪分子或者网络黑客用于强制安装恶意程序传播病毒并且植入木马等而且系统漏洞很容易导致计算机上的关键信息和信息内容被盗，严重的情况会导致实际操作系统被破坏，计算机上的所有数据和信息都会丢失如何防御计算机。
在被攻击的23天后，玩家数量从几万人掉到几百人的事例屡见不鲜 #x2022 游戏 公司之间的恶性竞争，也加剧了针对行业的DDoS攻击 游戏 行业的 DDoS 攻击类型 #x2022 空连接 攻击者与服务器频繁建立TCP连接，占用服务端的连接资源，有的。
正因为使用阿里云产品的用户有很多，其中不乏有小的建站公司或者个人建的网站有漏洞，也或许网页上放了一些不健康的文字和图片一旦被阿里云的云盾检出，那么就会被阿里云下放这个违禁通知，网站也会被局部或者全面关停，等你。
ps aux看进程号，根据进程号找到病毒文件位置，先不要删除，先看下crontab e，是否有异常任务，再看下自己家目录下是否有异常文件或者改动，还有就是开机启动文件是否有写过任务如果你不是很懂linux系统的话，建议备。
因为云服务器老是被植入挖矿木马，所以多少学习了如何发现异常的一些知识点整理如下异常发现varlogbtmp文件逐渐增大，且文件占据空间较大varlogbtmp用于记录错误的登录尝试 可能存在暴力破解，即使用密码字典登录。
报告会有修复建议可以根据建议来进行操作很便捷除此之外，也可以安装服务器安全狗杀毒版来进行杀毒，被作为肉鸡无非就是中了病毒以及存在网页木马后门webshell，只要查杀掉就没什么大问题了查杀完毕后可以再安装服务器上。
漏洞的话其实有好多安全软件有免费的修补功能的，例如360主机卫士zhuji360 cn它里面提供的网站程序补丁还算是比较及时的，当然，肯定不如阿里云及时。
当我们发现网站被攻击的时候不要过度惊慌失措，先查看一下网站服务器是不是被黑了，找出网站存在的黑链，然后做好网站的安全防御，开启IP禁PING，可以防止被扫描，关闭不需要的端口，打开网站的防火墙这些是只能防简单的攻击。
阿里云的ecs服务器云盾安全提示发现webshell后门文件，是因为网站有漏洞导致被黑客上传了了脚本后门也就是webshell后门，如果对程序代码熟悉的话可以自行修复，网站漏洞的修补与木马后门的清除，需要很多专业的知识，也不仅仅是知识。
查询被关停原因，是有非法广告词，还是有非法信息，还是其他问题，然后解决。
3 云盾Web应用防火墙 WAFWeb Application Firewall 功能基于云安全大数据能力实现，通过防御SQL注入XSS跨站脚本Web服务器插件漏洞木马 上传非授权核心资源访问等OWASP常见攻击，过滤海量恶意CC攻击等除了。
