我的服务器成了 DDoS 的肉鸡!

悲报！我的一台 VPS 成了 DNS 反射放大攻击的肉鸡！ 今天上 HostEONS 看来一眼，发现我的一台 VPS 的带宽异常飙升，每天的上传流量达到了 10 个 G。 我一看，这流量不对劲啊，怎么会这么高？ 我赶紧登录服务器，跑了一下 iftop ，发现我服务器的 48083 端口在疯狂访问 one.one.one.one:domain 和 dns.google:domain 。结合高上传流量低下载流量，我立刻意识到，我的服务器成了 DNS 反射放大攻击的肉鸡！ 首先火速改掉了 SSH 的端口和密码。然后来排查恶意进程。 首先看看和 53 、 43083 端口关联的进程： lsof -i :53 lsof -i :43083 什么也没有。那还是先看看它在请求什么站点的 DNS 吧： sudo tcpdump -i eth0 -n udp port 53 -vvv 然后发现全在访问…