Dinâmicas e anúncios
- Dinâmica do produto
- Dinâmica de atualização de imagem pública
- Anúncio do produto
Introdução do produto
Cobrança do produto
- Visão geral de cobrança
- Modo de cobrança
- Item de cobrança
- Converter modo de cobrança
- Aquisição de instâncias
- Descrição de cobrança de ajustes de configuração
- Descrição de cobrança em atraso
Guia de início rápido
- Comprar instância Linux personalizada
- Comprar instância Windows personalizada
Guia do usuário
- Visão geral do guia de operação
- Visão geral dos limites de uso
- Instância
- Instância spot
- Instância reservada
- Imagem
- Armazenamento
- Backup e recuperação
- Rede
- Segurança
- Senhas/chaves secretas
- Gerenciamento de operação e manutenção
Migrar o servidor
- Migração online
- Consultoria de migração
Solução de falhas
- Falhas relacionados ao login em instâncias Windows
- Falhas relacionados ao login em instâncias Linux
- Outras falhas relacionadas ao login em instâncias
- Falha na execução de instância
- Falha de memória em instâncias Linux
- Falha de rede
Tutorial prático
- Recomendações de seleção da CVM
- Configurar o ambiente
- Configurar o site
- Configurar o aplicativo
- Configurar a página visual
- Carregar arquivos locais para a CVM
- Teste de desempenho de rede
- Outros tutoriais práticos
Segurança e conformidade
- Gerenciamento de acesso
- Rede
Perguntas frequentes
- Regiões e zonas
- Sobre o faturamento
- Instância
- Armazenamento
- Imagem
- Migração de servidor
- Rede
- Segurança
- Operação/manutenção e monitoramento
- Gerenciamento de acesso
- Serviço NTP
- Cenário de aplicação
Agreements
Glossário

Suspected Compromise

Baixar

Modo Foco

Tamanho da Fonte

Última atualização: 2024-01-06 17:32:18

CVMs may be intruded by hackers due to weak passwords and vulnerabilities of open-source components. This document describes how to determine whether a CVM has been infected with a virus and how to fix it.
Troubleshooting the Issue
 Use SSH or VNC to log in to the instance and check whether it has been infected with a virus in the following ways:
Malicious commands were added to rc.local
Run the following command to view the rc.local file.
cat /etc/rc.local 
If the output information contains a command not added by the business team or public image, such as wget xx and /tmp/xx, the CVM has probably been infected with a virus.
Malicious tasks were added to crontab
Run the following command to list the current schedule.
crontab -l
If the output information contains a command not added by the business team or public image, such as wget xx and /tmp/xx, the CVM has probably been infected with a virus.
Dynamic library hijacking was added to ld.so.preload
Run the following command to view the /etc/ld.so.preload file.
cat /etc/ld.so.preload
If the output information contains a dynamic library not added by the business team, the CVM has probably been infected with a virus.
Huge page memory was configured in sysctl.conf
Run the following command to check the usage of huge page memory.
sysctl -a | grep "nr_hugepages "
If the output is not 0, and the business program does not use huge page memory, the CVM has probably been infected with a virus.
Troubleshooting Procedure
1. Back up the system data as instructed in Creating Snapshots.
2. Reinstall the instance system as instructed in Reinstalling System and take the following security hardening measures:
Change the CVM password to a stronger password containing 12-16 characters, including uppercase letters, lowercase letters, special characters, and numbers. For more information, see Resetting Instance Password.
Delete unused CVM login accounts.
Change the default sshd port 22 to a less common port between 1024-65525. For more information, see Modifying the Default Remote Port of CVM.
Manage the associated security group rules to open only ports and protocols required by your business. For more information, see Adding Security Group Rules.
Close the port for internet access for core applications such as MySQL and Redis databases.
Install security software (such as CWPP agent), and configure real-time alarms to get noticed about suspicious logins instantly.

Ajuda e Suporte

Esta página foi útil?

Você também pode entrar em contato com a Equipe de vendas ou Enviar um tíquete em caso de ajuda.

comentários

tencent cloud

Cloud Virtual Machine

Suspected Compromise

Troubleshooting the Issue

Troubleshooting Procedure

Ajuda e Suporte