服务器被黑 + 巨大的带宽使用高峰

Question

可能重复：
我的服务器被黑了 紧急情况

我通过 Rackspace Cloud Server 在 Ubuntu 上运行了几个站点。我的站点通常每天使用大约 3 GB 的出站带宽。今天，我震惊地发现，在过去的一周里，我的服务器每天记录 2 TB的出站带宽。这显然是完全不正常的，让我失去了一条胳膊和一条腿。有趣的是，awstats 显示我的网站一直在使用典型的带宽量，因此是其他原因导致了这种荒谬的峰值。

我怀疑我的网站被黑了。我运行了 root 检查，浏览了我的服务器日志，并没有发现任何可疑之处。你们对我还能做些什么来解决这个问题有什么想法吗？

Answer 1

我首先让 RackSpace 在防火墙上关闭来自您服务器的所有出站流量，但来自端口 80 的流量除外。然后设置新的 VM，迁移您的数据并稍后使用您学到的知识检查受感染的机器 VM以更好地保护您的新服务器。