Cách kiểm tra VPS Linux có traffic bất thường do Virus
Tình trạng VPS Linux có traffic bất thường có thể do nhiều nguyên nhân. Đó có thể là do bị nhiễm Virus, do lỗ hổng bảo mật, có thể do hacker,…Dưới đây là các cách kiểm tra nguồn traffic bất thường liên quan đến mã nguồn website bị nhiễm virus.
Bước 1: Check và tìm kiếm
Khi thấy Vps giật lag/chậm hoặc check hệ thống morito có traffic cao bất thường thì bạn có thể vào VPS check các tiến trình lạ bằng lệnh top -c/ htop
Theo như ảnh trên thì không thấy dấu hiệu tiến trình bất thường.
grep -Rn ‘include *(‘ /path_source
grep -Rn ‘require *(‘ /path_source
grep -Rn ‘include_once *(‘ /path_source
grep -Rn ‘require_once *(‘ /path_source
grep -Rn ‘base64_decode *(‘ /path_source
grep -Rn ‘shell_exec *(‘ /path_source
- Thay thế path_source bằng đường dẫn chứa source nghi ngờ chứa (mã độc)
- Check file thực thi lạ đang chạy ta sẽ mở và đọc file đó. Sau đó, xác nhận file thực thi chứa
Tới đây chúng ta đã xác định được nguồn gốc các file thực thi phát tán các traffic lạ.
Bước 2: Xử lý tạm thời để các tiến trình lạ không hoạt động
- Nếu có tiến trình nào chạy chiếm quá nhiều tài nguyên của Vps bất thường ta có thể dùng lệnh kill -9 + pid (mã PID của tiến trình)
- Mã độc và dùng lệnh rm-rf để xoá file thực thi đó đi.
- Check bằng lệnh top -c hoặc htop xem trên VPS còn tiến trình lạ hoạt động không. Theo dõi qua hệ thống monitor xem các traffic lạ có còn xuất hiện trên VPS không.
Tác hại khi vps linux có traffic bất thường
Khi Vps Linux có traffic cao bất thường sẽ gây ra nhiều mối hiểm họa và tác hại như:
- Làm nhiều phần tích traffic
- Làm chậm, lag vps
- Đánh cắp thông tin
- Dễ bị Spam, cài mã độc
- Làm sập Vps, máy chủ
- Dễ dính virus, các cuộc tấn công từ Hacker
- …
Kết Luận
Trên đây, LANIT đã hướng dẫn bạn cách kiểm tra VPS Linux có traffic bất thường do virus để từ đó tìm các khắc phục hiệu quả. Đặc biệt, khi lựa chọn mua VPS giá rẻ tại LANIT, quý khách hàng sẽ được hỗ trợ kỹ thuật một cách nhanh chóng, hạn chế các rủi ro khi sử dụng VPS.
Liên hệ ngay LANIT để được tư vấn và hỗ trợ sớm nhất nhé!
