昨晚有人利用了我网站的一些漏洞,然后将一个 PHP 脚本上传到我的图片文件夹。
我有一个装有 CentOS 的 Amazon EC2 服务器。
然后黑客下载了 600GB 并增加了我的账单。
这可能是 DOS 攻击吗?我该如何检查?
当黑客下载时我看到
- CPU 使用率达到 100%
- 许多 apache kworker 进程正在运行
- 我停止了 apache 服务,但数据仍在传输
然后我停止了我的实例。
我如何才能看到发生了什么?
答案1
部分回答,因为你的问题不清楚,因为你在标题和正文之间更改了术语,并且你问了多个没有问号的问题。所以不确定我是否错过了一些本该是问题的东西
- DDOS 代表
distributed denial-of-service
- DOS 代表
denial-of-service
根据提供的信息,这不是 DDOS 攻击,如果您关闭了 Apache 服务器,那么您就DOS
对自己进行了攻击,因为您拒绝了网页的服务。
如果 CPU 使用率为 100%,则可能被定义为DOS
攻击,因为在此期间它不太可能提供页面服务。
至于要找出发生了什么,请检查您当时激活的日志和监控工具,或者联系亚马逊,看看他们是否可以提供有关您吸引的网络流量的更多见解。