第九十二章 (第2/2页)
他话音刚落,别长安就吩咐阿飞去弄了。
随后,苏晓拉过来一把椅子,在电脑前操作了几分钟,然后开口道:“狗子,去重启下服务器。”
别长安示意了一下他,狗子转身就去了机房。
别长安看着电脑屏幕,问道:“现在是什么情况?”
苏晓盯着主机,回答道:“服务器还可以访问,感觉不像被DDOS等类似攻击。三哥,你这三台服务器一直都在裸奔?”
别长安点了点头,又问:“有办法解决吗?”
苏晓拄着下巴,喃喃道:“情况有两种,一是被攻击。二是被当做肉鸡了。但你这种情况,偶尔连上,还能偶尔操作下,而且程序都正常,估计是被当做肉鸡了。因为如果是被攻击了,比如被DDOS攻击了,那么,首先是连上的机会是几乎没有的,而且程序几乎是挂了。”
别长安问:“肉鸡是什么意思?”
苏晓给他解释道:“肉鸡就是具有最高管理权限的远程电脑,再简单点,它就是傀儡机,被人控制。”
停了一下,苏晓指着屏幕上的参数,又说:“肉鸡可以是win、Unix/Linux等各种系统。
也可以是一家公司的服务器,甚至是军方的电脑,只要你有这本事入侵并控制他。
普遍意义上的肉鸡一般是开了3389端口的Win2K系统的服务器。
要登陆肉鸡,必须知道3个参数:远程电脑的IP、用户名、密码。”
服务器重启之后,局面并没有改变。
别长安把几人叫到了办公室,商量对策。
阿飞跟狗子,对服务器攻防技术,不是很了解。
别长安只是略懂。
苏晓比他们三人强点,出于爱好,很多原理他都懂,但公司的服务器攻防,他很坦然地很别长安讲,自己做不了,没那个水平。
别长安让他去问问吴明,看看没有办法,如果他能搞定,就把他请来,钱好说。
苏晓答应了,转身就离开了办公室,准备给吴明打个电话,问问具体的情况,该怎么解决。
电话里,吴明表示肉鸡的解决办法有很多,但要区别对待,不能一概而论。
别长安的意思是,想请他过来。
但吴明没同意,他说自己只在网上活动,从不私底下见人。
不过最后,他还是给别长安出了一个主意。
一,关门打狗。
打开防火墙,估计就能挡住了一大波的攻击,那么服务应该也正常了。但是可能就找不到被攻击的原因了。?
二,先找出被攻击的原因,解决攻击源,当然,这样肯定是能够解决问题的。
但第二点,难度太大,主要原因是服务器基本连不上。
凭着偶尔连上的那一小会,要找出原因的话,这样要花费的时间就很长了。
qq上,吴明把流程给别长安演示了一遍,先是需要整理程序需要打开的端口,然后写好设置端口脚本,回滚脚本。?
然后就是,本地需要测试通过,不然会发生生产事故。
最恐怖的可能就是ssh端口搞砸了,然后就废了。?
最后,线上部署,然后测试业务是否正常。
别长安觉得还算靠谱,毕竟这样子,花费时间少,那么对于公司业务来说,损失也是最小的。
结束了跟吴明的谈话,别长安几人
接下来就分工各自干活了。
苏晓整理端口。
狗子去找资料看如何查看被攻击的问题。
阿飞在添网关,做物理隔离。
别长安也没闲着,她给袁来打了电话,让她出面做些公关,别让问题发酵。