真实记录疑似Linux病毒导致服务器 带宽跑满的解决过程
案例描述
由于最近我在重构之前的APP，需要和server端进行数据交互，发现有一个现象，那么就是隔1~2天总会发生获取数据超时的问题，而且必须要重启服务器才能解决。早在之前，我有留意到这个问题，但是由于这个服务器目前只有我测试的时候才有访问，其他的途径的数据交互几乎没有，但是这次必须要把这个问题解决了，因为APP我肯定要上线的。
按理分析
服务器是基于阿里云的 Linux-CentOs 6.5，由nginx解析，首先登陆阿里云官网去查看ECS云服务器的运行情况，显示的是运行中，和以往一样，费用没到期，然后在浏览器中打开官网，一样是访问不了，当时第一个想法就是带宽过载，为什么不是代码问题呢？因为不能访问是周期性的问题，肯定不是代码问题。为了确认想法，去阿里云发了次工单，请求下阿里的技术人员的帮助。
阿里的大牛回复和我所想的一样，这时候就是进终端进一步解决了。我一般使用 XShell 软件来管理linux服务器终端的，由于外部都无法访问，那么XShell也就无法远程了，的确如此，带宽跑满，哪怕是远程终端都是不可能的。这时候由从官网进入终端。
登陆后，先用命令 sar -n DEV 1 1 查看下网卡流量的数据包和比特流等情况，1 秒 取一次值，发现是震惊的。
首先eth0 是内网卡，eth1是外网， rxpck 这个是接收的数据包，txpck 是发出的数据包，rxkB 是接收的字节， txkB 是发出的字节。发现公网在大量向外发数据包，且我上面说到，这个服务器目前只有我测试APP才有请求过来，再怎么发也不会达到19万多/s，还有这个数据会变的，有时候达到 20 万。是不是感觉有点 DDOS 的感觉，不过，rxpck 接收的并不多，这是DDOS 的几率有点低，初步怀疑是有恶意程序在大量发包。
为了看看 eth1 到底发了多少，输入 ifconfig 回车，我擦，2点多 T 啊。
为了弄清楚是目前运行的线程有哪些，我打算采用了 nethogs 这个工具，它可以监控进程实时的流量，可悲剧的是，在这之前没安装它，然后就打算当场安装，然而，当我采用 yum install nethogs 安装的时候，发现一直处于超时(time out)的情况，ping 了下百度，发现延时很高。果然，肯定受当前的情况影响。
既然查不了线程的实时流量，只能查看当前的进程了，输入 ps -ef ，看到有一个名为 vcers 的程序占用 CPU 利用率高达 34% +
ls 一下，在 root 目录，再 find -name “vcers” ，发现只有这么一个
解决问题
猜想，可能是它在大量发包， 于是直接 kill -TERM PID号 杀掉了 vcers 的进程，再 sar -n DEV 1 1 看下，恢复正常
刷新下APP，有数据了，再打开下官网链接，正常访问。赶紧下载了 nethogs 以防万一，最后再打印下 进程信息，确认 vcers 没再运行， 下次再出现的话，若还过载，就彻底删除 vcers 的可运行程序。
相关文章：
java集合总结_Java中集合总结
Java数组的长度是固定的，为了使程序能够方便地存储和操作数目不固定的一组数据，JDK类库提供了Java集合，这些集合类都位于java.util包中，但是与数组不同的是，集合中不能存放基本类型数据，而只能存放对象的引…
区块链基本解读
最近看着这个区块链，稍有新得，写下菜鸟自己的理解，希望大牛多多指点。 总体心得，如果互联网技术解决的是通讯问题的话，区块链技术解决的是信任问题。 下面举个日常例子：打赌 比如A和B赌石头是否为天然玉石&…
PDO防注入原理分析以及使用PDO的注意事项 (转)
我们都知道，只要合理正确使用PDO,可以基本上防止SQL注入的产生，本文主要回答以下两个问题： 为什么要使用PDO而不是mysql_connect？ 为何PDO能防注入？ 使用PDO防注入的时候应该特别注意什么? 一、为何要优先使用PDO? P…
LSGO软件技术团队招新 线下组队学习
团队招新 LSGO软件技术团队（Dreamtech算法组）成立于2010年09月，团队主要从事地理信息系统、管理信息系统、计算机视觉等领域的应用开发，团队同时具有培养学生的重要职能，毕业学生分布在IBM、百度、阿里、腾讯、京东、…
java spring 配置文件_[Java教程]Spring配置文件
[Java教程]Spring配置文件02016-03-19 00:00:08Spring配置文件是集成了Spring框架的项目的核心，引擎从哪里开始，中间都执行了哪些操作，小谈一下它的执行流程。容器先是加载web.接着是applicationContext.一种方法是加入ContextLoaderServlet这…
王子朝：一种高效且容错的方法用于协作车辆定位
王子朝是华北电力大学计算机系大四的学生，Dreamtech成员，参加了多期Dreamtech与Datawhale联合组织的组队学习活动，现保送西安电子科技大学深造。 这篇图文是他在线下组队学习时，为大家分享自己所看论文的总结。 希望参与我们组队…
python文件句柄_Python文件操作
classfile(object):def close(self): #real signature unknown; restored from __doc__关闭文件"""close() -> None or (perhaps) an integer. Close the file.Sets data attribute .closed to True. A closed file cannot be used forfurther I/O operation…
XML简单的增改删操作
XML文件的简单增改删，每一个都可以单独拿出来使用。 新创建XML文件，<?xmlversion"1.0"encoding"utf-8"?> <bookstore> <bookgenre"fantasy"ISBN"2-3631-4"> <title>Oberons Legacy&l…
javascript推荐书籍
WEB前端研发工程师，在国内算是一个朝阳职业，这个领域没有学校的正规教育，大多数人都是靠自己自学成才。本文主要介绍自己从事web开发以来(从大二至今)看过的书籍和自己的成长过程，目的是给想了解 JavaScript或者是刚接触JavaScrip…
【青少年编程竞赛交流】10月份微信图文索引
10月份微信图文索引 由于“组队学习”这个公众号的功能主要是组织Datawhale社群中的学习者们每个月的组队学习，所以，我另外新建了这个微信公众号“青少年编程竞赛交流”，在这个公众号上分享有关青少年编程方面的知识。如果大家需要就关注这个…
java 简单万年历_JAVA实现的简单万年历代码
本文实例讲述了JAVA实现的简单万年历。分享给大家供大家参考，具体如下：import java.util.Scanner;public class PrintCalendar {public static void main(String[] args) {int years 0;int month 0;int days 0;boolean isRun false;//從控制台輸入年…
mongoDB 入门指南、示例
http://www.cnblogs.com/hoojo/archive/2011/06/01/2066426.html mongoDB 入门指南、示例 上一篇：简单介绍mongoDB 一、准备工作 1、 下载mongoDB 下载地址：http://www.mongodb.org/downloads 选择合适你的版本 相关文档：http://www.mongodb.…
中国电子学会图形化四级编程题：成语接龙
「青少年编程竞赛交流群」已成立（适合6至18周岁的青少年），公众号后台回复【Scratch】或【Python】，即可进入。如果加入了之前的社群不需要重复加入。 我们将有关编程题目的教学视频已经发布到抖音号21252972100，小马老…
sidecar学习
1、SideCar的出现 微服务的结构是细粒度的，由多个服务构成，支持不同的服务用不同的语言来编写，比如a服务用python，b服务用java，C服务用php等，我们称为异构语言，那么在利用zuul来代理访问服务的时…
java整数常量区_在Java中，我可以用二进制格式定义一个整数常量吗？
所以，随着Java SE 7的发布，二进制表示法是标准的。 如果你对二进制有一个很好的理解，语法是非常简单明了的。byte fourTimesThree 0b1100; byte data 0b0000110011; short number 0b111111111111111; int overflow 0b1010101010101010101…
[LeetCode 120] - 三角形(Triangle)
问题 给出一个三角形，找出从顶部至底部的最小路径和。每一步你只能移动到下一行的邻接数字。 例如，给出如下三角形： [ [2], [3,4], [6,5,7], [4,1,8,3] ] 从顶部至底部的最小路径和为11（即235111）。 注意： …
中国电子学会scratch等级考试四级编程题：找出出现次数最多的数字
「青少年编程竞赛交流群」已成立（适合6至18周岁的青少年），公众号后台回复【Scratch】或【Python】，即可进入。如果加入了之前的社群不需要重复加入。 我们将有关编程题目的教学视频已经发布到抖音号21252972100，小马老…
人工智能 有信息搜索 （启发式）
一、最佳优先搜索 根据评价函数选择表现的最佳的节点进行扩展 最佳优先搜索 best-first-search 算法 不同的方法有不同的评价函数 启发函数，标记h(x) h(n)从节点n到目标的最低耗散估计值 启发函数是额外信息的一种最普通的形式 二、贪婪最佳优先搜索 最先扩展离目标…
java 排序算法 讲解_java实现排序算法之冒泡排序法详细讲解
冒泡排序(Bubble Sort)，是一种计算机科学领域的较简单的排序算法。它重复地走访过要排序的数列，一次比较两个元素，如果他们的顺序错误就把他们交换过来。走访数列的工作是重复地进行直到没有再需要交换，也就是说该数列已经排序。这…
24、线程控制
线程有一套完整的与其有关的函数库可供调用，它们中的绝大多数函数名都以pthread_开头。为了调用这些函数库，必须在程序中包含头文件pthread.h,并且在比那一程序时使用选项-lpthread来链接线程库。 1、线程标识 就像每个进程有一个进程ID一样，…
Datawhale组队学习周报（第038周）
本周报总结了从 11月01日至11月07日，Datawhale组队学习的运行情况，我们一直秉承“与学习者一起成长的理念”，希望这个活动能够让更多的学习者受益。 第 30 期组队学习一共 8 门开源课程，共组建了 8 个学习群，参与的学…
OpenGL概念辨析： 窗口，视口，裁剪区域
1.窗口：这就不用解释了吧 2.视口：就是窗口中用来显示图形的一块矩形区域，它可以和窗口等大，也可以比窗口大或者小。只有绘制在视口区域中的图形才能被显示，如果图形有一部分超出了视口区域，那么那一部分是看…
java源码推荐_基于java的推荐系统实现源代码
【实例简介】常用推荐算法java实现~涉及多种相似度计算，比如cosine相似度，欧氏距离等~(recommand algirithm )【实例截图】【核心代码】RecommendSystemJavaCode└── Recommend└── src├── collaborative│ ├── cache│ │ ├── FileS…
ref与out的区别
前一段时间老用ref与out 感觉他们的效果差不多，就去网上查了一下他们的区别，网上说的概念性的东西太多了，后来通过自己的摸索发现他们有一个规律 ref: 在引用方法之外必须赋初值 static void TestRefAndRef(){string s1"test";Test…
【组队学习】【31期】组队学习内容详情
第31期 Datawhale 组队学习活动马上就要开始啦！ 本次组队学习的内容为： IOS开发基于Python的办公自动化吃瓜教程——西瓜书南瓜书LeetCode 刷题李宏毅机器学习（含深度学习）动手学数据分析SQL编程语言数据可视化（Matpl…
区块链到底是什么？
2019独角兽企业重金招聘Python工程师标准>>> 欢迎大家前往腾讯云社区，获取更多腾讯海量技术实践干货哦~ 翻译人：ArrayZoneYour，该成员来自云社区翻译社 原文链接：https://www.investinblockchain.com/what-exactly-is-…
java怎么返回xml_java – 如何从Web服务返回XML
这可能是疯狂/愚蠢/愚蠢/冗长的问题之一,因为我是网络服务的新手.我想写一个Web服务,它将以XML格式返回答案(我正在使用我的服务进行YUI自动完成).我正在使用Eclipse和Axis2并遵循http://www.softwareagility.gr/index.php?qnode/21我希望以下列格式回复代码元素的数量可能因响…
jsp路径问题
绝对路径：/StudentInfo/images/login.jpg 相对路径：images/login.jpg 路径前面的第一个/代表tomcate目录下面的webapps这个文件夹 jsp的Advanced模版。。。默认有一个基准路径,所有写的路径都会变成绝对路径。 测试的时候发现，在IE下面可以正…
写一篇C语言入门第一讲
嗨~大家好~ 我是小白，最近才使用这个博客，我是一个计算机系的学生，我会在这里发一些我给我们班其他同学讲C语言入门的博文，希望大家能共享这些资料，当然了，我也很希望大家给我提出好的意见或建议。&#x…