1. 程式人生 > >記一次清除ddos肉雞的經歷

記一次清除ddos肉雞的經歷

好了begin 。。。
    是這樣的,公司內網有一題臺伺服器,一個星期到某個時段公司所有機器斷網上不去網的情況, 正是那是我們公司是做wifi相關產品,
公司擺了很多路由器做測試,我們以為是裝置訊號干擾之類導致到家上不去網也就沒有太大關注。
    但是這種事情發生多了,而且還蠻有規律的,我就意識到是不是中了ddos肉雞植入(因為自己之前寫過肉雞、主控對DDOS機制還比較瞭解)。
第一反應就是公司有臺Linux伺服器開了弱密碼的SSH遠端連線(內網花生殼映射出去的), 當時是給做硬體開發者專門用來遠端編譯的路由器韌體(openwrt)的ubuntu伺服器。