UFOVPS

会员中心

技术支持

  1. 门户首页
  2. 公告信息
  3. 请使用复杂密码并停止使用破解版或来源不明软件
登录
请使用复杂密码并停止使用破解版或来源不明软件
2017-01-25 09:31

尊敬的UFOVPS用户:

最近收到几位用户反映,在使用服务器的过程中,遇到流量突然在短时间内被消耗完的情况,而用户只是在使用服务器做常规的小流量的用途。我们的工程师随后加强了监控,经过一系列的检查后,发现这些服务器在不停地对外部IP发送ACK包,而且外发的流量远远大于接收的流量。如图所示,短短几秒就发送了几十MB的包:

ACK1



对这些包进行过滤,发现基本都是ACK包:

ACK2


针对这个情况和用户交流,用户对这个情况并不知情。在工程师对服务器进行调研的时候发现,导致这个情况的一般都是以下两个原因:

1. 使用了不够复杂的密码,或者已经被泄露的常用密码,导致服务器被入侵或者恶意利用;
2. 使用了第三方的破解版软件或者没有验证来源的软件,导致被植入后门进行入侵、劫持或者恶意利用。

而且这些包短时间消耗掉大流量的原因和DDOS很相似,短时间内发送大量的包,瞬间占用完所有的带宽及相关资源。机房有时抓包能在很短时间就抓到上T的数据包,只能针对这个IP进行断网处理。

请务必重装系统清除恶意程序,使用复杂程度较高的密码,然后提交工单联系我们的技术人员,如果核实是因为上述原因造成的,可以为用户免费恢复流量。

按照上述的要求进行操作,流量恢复后,网络使用将会恢复正常,如下图所示:

rec
UFOVPS安全组
2017/01/25

 

« 返回