服务器被恶意攻击是什么体验？

二哥编程知识星球 （戳链接加入）正式上线了，来和 200 多名 小伙伴一起打怪升级吧！这是一个 Java 学习指南 + 编程实战的私密圈子，你可以向二哥提问、帮你制定学习计划、跟着二哥一起做实战项目，冲冲冲。 Java程序员进阶之路网址：https://tobebetterjavaer.com/

卧槽，真特喵的无情，昨天晚上本来打算好好休息的，因为这两天实在是太累了。临睡前瞅了一眼 B 站最新的视频，发现有小伙伴留言说网站打不开。

我当时还天真地回复哪个网站。因为我前一秒刚用手机打开网站发现是可以访问的，但我留了个心眼，瞅了一眼网站的 PV，发现不对劲啊！！！！

这明显 PV 不对劲啊，虽然周末访问人数少，但不至于这个样子。

于是我就尝试着清除缓存，刷了一波网站，发现刷着刷着我就泪目了！！！

我这个小破站竟然也有今天，苍天饶过谁啊！登录云服务器控制台发现，这，尼玛，满屏的恶意脚本代码执行啊，突然想骂人了，好不好，能不能让 lz 休息一天再攻击啊！！！！

就一个纯粹的免费的 Java 学习网站，搁得住这么刷我吗？况且，我对网络安全这块真的是，不能说一窍不通，但离狗屁不通也差不了太远。

想起刚给 guide 哥的吐槽，真的是，我错怪 VuePress 了。

想想怎么解决吧！

点开恶意脚本看了一眼，有点懵逼。

再看一下阿里云发来的通知，说服务器存在挖矿活动。

尼玛，难顶啊。

要不先提交个工单吧。

在线智能机器人提示说可以使用云安全中心查杀，还有什么建议不要放行所有 IP 登录服务器。

搜索关键字“服务器挖矿”。

点击此处立即购买云安全中心，发现一年 270，贵啊，买阿里云的服务器，你不保护我，还得尼玛买防病毒包，国内的厂家恶心就恶心在这上，先培养你，然后养肥了，各种收割。

我买有云服务器，OSS、CDN、HTTPS，感觉一个小破网站还是挺费钱的。

先不买，点击免费使用云安全中心。

OK，接着来处理安全警告。

先处理第一个。

处理第二个。

如果之前没安装云安全客户端的话，需要先安装下。

处理完成后，发现 SSH 登录不了了，完蛋。

这波凉凉，回到云安全中心，发现，额，问题又重新出现了。

处理仨小时，一波又回到解放前，算了，睡觉，扛不住了。

这波，我整的挺无语。。。。。。。。。第一次感觉心力憔悴。。。。

睡了一觉醒来，发现完全睡不踏实，五点多就又醒来了。

看了一眼警告信息，确实是被盯上了。

心不累，就是眼睛盯着屏幕盯久了，是真的难受，于是我开始像好朋友楼仔求助了，楼仔是我最近认识的一个技术大佬，文章非常硬核，关键是我俩上来就很投机。

好吧，用户名密码交给他让他搞搞吧。给大家看一下我们的聊天记录哈。

反正就是有一个没一个的瞎聊，哈哈哈。你看，写文章建立影响力的最大好处就是，你可以认识很多形形色色的朋友，包括你们这群可爱的小伙伴。

大家不管身处何方，不管职位 title，反正只要投机，就能成为好朋友。

今天就顺带在这里推荐下楼仔（就职过百度/小米/滴滴）的公众号，大家可以直接戳下面的名片关注，文章绝对看了就赚的感觉。

然后我们各种找漏洞啊。

有异常的进程一一干掉。同时，为了让网站能先被访问，我在本地把 VuePress 先 build 了一下，然后再把静态文件上传上去，因为直接在服务器上 build 会把内存直接拉满。

让网站先能正常访问，再来干掉这些攻击。

文章先写到这吧，写的比较乱，服务器还在被恶意脚本攻击中，等搞定了，再来给大家通报。

实在不行再重装系统。。。。

就是可怜那些爱学习的小伙伴了，毕竟每天来《Java 程序员进阶之路》学习 Java 的小伙伴虽然不多，也有小一千 IP 了。

。。。。。。

给大家提供一个免费学习 Java 的地方也这么难，真的是有些程序员懂点技术，就不用在正确的地方，瞎搞。。。。

从早上 6 点多搞到 9 点多，真累了。。。。。。

回头聊。。。。先吃个饭，很饿的感觉。。。。。

emo

没有什么使我停留——除了目的，纵然岸旁有玫瑰、有绿荫、有宁静的港湾，我是不系之舟。