V***l
发帖数: 2108 | 1 相比较之下, 现在才体会到什么是德国式严谨..
中国的服务也很棒.
是的, 我是把key pair 登录 改成了 密码 登录, 这就捅了马蜂窝了? |
V***l
发帖数: 2108 | 2 这个是进入美国的代价么?
捞钱的速度, 远远超过中国捞钱之都.
大家在那里是不是都没啥存款. 被榨干了? 哈哈, 容我这样天马行空一番. 今日的代价
都会使我谨慎做事.
【在 V***l 的大作中提到】
: 相比较之下, 现在才体会到什么是德国式严谨..
: 中国的服务也很棒.
: 是的, 我是把key pair 登录 改成了 密码 登录, 这就捅了马蜂窝了?
|
V***l
发帖数: 2108 | 3 阿里和京东每天都在不断进步，都是强有力的对手。
美国真的不行了么？ |
f****o
发帖数: 4067 | 4 it's your problem if you don't know what you are doing. |
V***l
发帖数: 2108 | 5 我就是改成了密码登录.
没用key Pair, 那个太烦..
so, 为什么我的主机流量就变成大众流量了呢? 这不是bug么? 还是AWS就是要宰我一刀.
我当初还夸过AWS呢. 因为不用ROOT, 阿里云都是直接用root的. 没想到现在有这么大
的纰漏..
【在 f****o 的大作中提到】
: it's your problem if you don't know what you are doing.
|
m***r
发帖数: 1801 | 6 无语了
刀.
【在 V***l 的大作中提到】
: 我就是改成了密码登录.
: 没用key Pair, 那个太烦..
: so, 为什么我的主机流量就变成大众流量了呢? 这不是bug么? 还是AWS就是要宰我一刀.
: 我当初还夸过AWS呢. 因为不用ROOT, 阿里云都是直接用root的. 没想到现在有这么大
: 的纰漏..
|
r**********g
发帖数: 22734 | 7 ...只宰你一个肯定是你的问题。人几个billion 的生意，宰了你还不够马公一天的工
资。
刀.
【在 V***l 的大作中提到】
: 我就是改成了密码登录.
: 没用key Pair, 那个太烦..
: so, 为什么我的主机流量就变成大众流量了呢? 这不是bug么? 还是AWS就是要宰我一刀.
: 我当初还夸过AWS呢. 因为不用ROOT, 阿里云都是直接用root的. 没想到现在有这么大
: 的纰漏..
|
d********g
发帖数: 10550 | 8 密码登录和直接用root都是中国式脑残用法LOL
之前一个国内团队这边给开的测试VPS没几天就给黑了，一问也是密码登录和直接root
。还是做金融相关的公司，尼玛一群250
基本的知识需要补补。Linode这个入门的不错：
https://www.linode.com/docs/security/securing-your-server
另外RSA的key pair都不行。弄明白了那个入门的文章，记得要把RSA换成Ed25519的
【在 V***l 的大作中提到】
: 相比较之下, 现在才体会到什么是德国式严谨..
: 中国的服务也很棒.
: 是的, 我是把key pair 登录 改成了 密码 登录, 这就捅了马蜂窝了?
|
d********g
发帖数: 10550 | 9 这就是密码登录被黑了
刀.
【在 V***l 的大作中提到】
: 我就是改成了密码登录.
: 没用key Pair, 那个太烦..
: so, 为什么我的主机流量就变成大众流量了呢? 这不是bug么? 还是AWS就是要宰我一刀.
: 我当初还夸过AWS呢. 因为不用ROOT, 阿里云都是直接用root的. 没想到现在有这么大
: 的纰漏..
|
d********g
发帖数: 10550 | 10 另外玩Linux建议你上Arch Linux。别整Ubuntu、CentOS这些虚的，根本学不到东西
Arch的wiki是Linux发行版里最好的水平最高的，没有之一。比如：
https://wiki.archlinux.org/index.php/SSH_keys#Ed25519
等你Linux玩熟了，建议转FreeBSD
【在 V***l 的大作中提到】
: 阿里和京东每天都在不断进步，都是强有力的对手。
: 美国真的不行了么？
|
|
|
V***l
发帖数: 2108 | 11 现在是系统的bug，你还没明白。。
root
【在 d********g 的大作中提到】
: 密码登录和直接用root都是中国式脑残用法LOL
: 之前一个国内团队这边给开的测试VPS没几天就给黑了，一问也是密码登录和直接root
: 。还是做金融相关的公司，尼玛一群250
: 基本的知识需要补补。Linode这个入门的不错：
: https://www.linode.com/docs/security/securing-your-server
: 另外RSA的key pair都不行。弄明白了那个入门的文章，记得要把RSA换成Ed25519的
|
j********2
发帖数: 4438 | 12 对，aws就该禁止基于密码的登录，免得被黑了以后被人骂，是这个bug？
【在 V***l 的大作中提到】
: 现在是系统的bug，你还没明白。。
:
: root
|
V***l
发帖数: 2108 | 13 如果是被密码破解，我都换了n个IP地址了，还是和以前一样。
hacker要黑，总要知道IP吧..
aws, 有个固定IP是需要付费的。我的Instance每次重启都会有新IP， 所以这也是客服
无法用黑客说来回答的原因。
【在 j********2 的大作中提到】
: 对，aws就该禁止基于密码的登录，免得被黑了以后被人骂，是这个bug？
|
V***l
发帖数: 2108 | 14 是系统的bug。。
【在 V***l 的大作中提到】
: 如果是被密码破解，我都换了n个IP地址了，还是和以前一样。
: hacker要黑，总要知道IP吧..
: aws, 有个固定IP是需要付费的。我的Instance每次重启都会有新IP， 所以这也是客服
: 无法用黑客说来回答的原因。
|
d********g
发帖数: 10550 | 15 你root都被黑了，如果没有重装过系统全部重新搞一遍，换IP有毛用？确认系统里有没
有脚本自动对外通知新的IP？
【在 V***l 的大作中提到】
: 如果是被密码破解，我都换了n个IP地址了，还是和以前一样。
: hacker要黑，总要知道IP吧..
: aws, 有个固定IP是需要付费的。我的Instance每次重启都会有新IP， 所以这也是客服
: 无法用黑客说来回答的原因。
|
V***l
发帖数: 2108 | 16 这个Instance基本什么都没装. root 被 也需要Instance在哪里吧？基本上重新启动
就是有个持续高流量．就是说没有做手脚的时间．
【在 d********g 的大作中提到】
: 你root都被黑了，如果没有重装过系统全部重新搞一遍，换IP有毛用？确认系统里有没
: 有脚本自动对外通知新的IP？
|
d********g
发帖数: 10550 | 17 有流量当然可以测出来。脚本的意思当然就是不需要人做手脚，一启动就自动运行。我
是说你既然root都被黑了，整个instance都不安全，还做个啥？最简单的看看有没有什
么可疑的服务，或者crontab -l查一下
【在 V***l 的大作中提到】
: 这个Instance基本什么都没装. root 被 也需要Instance在哪里吧？基本上重新启动
: 就是有个持续高流量．就是说没有做手脚的时间．
|
d********g
发帖数: 10550 | 18 另外root被黑大多数情况只能重装，因为很多系统特别是Linux基本无法验证系统完整性
还是再给你看个入门教程吧：
https://www.linode.com/docs/security/recovering-from-a-system-compromise
【在 V***l 的大作中提到】
: 这个Instance基本什么都没装. root 被 也需要Instance在哪里吧？基本上重新启动
: 就是有个持续高流量．就是说没有做手脚的时间．
|
d********g
发帖数: 10550 | 19 还有你的AWS账号（不是EC2）关了root吗？设了不同的role和权限吗？没有的话再打回
去补课
【在 V***l 的大作中提到】
: 这个Instance基本什么都没装. root 被 也需要Instance在哪里吧？基本上重新启动
: 就是有个持续高流量．就是说没有做手脚的时间．
|
V***l
发帖数: 2108 | 20 可以查一下．
我系统里基本上什么都没有．你能做出个脚本用我的Ｉｎｓｔａｎｃｅ做跳板？在ＩＰ
持续变化的情况下．
这个就是数据中心的Ｂｕｇ，比如说监控流量的ｂｕｇ．各种可能都有．阿里云有段时
间，服务器根本登不上去，有些人会说，ＤＤｏｓ攻击了吧．事实是那段时间是双十一
，国内的销售高峰．
【在 d********g 的大作中提到】
: 有流量当然可以测出来。脚本的意思当然就是不需要人做手脚，一启动就自动运行。我
: 是说你既然root都被黑了，整个instance都不安全，还做个啥？最简单的看看有没有什
: 么可疑的服务，或者crontab -l查一下
|
|
|
d********g
发帖数: 10550 | 21 你根本没看懂我在说什么。脚本或者服务有可能是在你服务器上的，IP持续变化有毛用
，DDNS分分钟更新你的最新IP，一行命令的事情，直接写在cron里都行
我说了如果你root都被黑了，没有任何好说的
【在 V***l 的大作中提到】
: 可以查一下．
: 我系统里基本上什么都没有．你能做出个脚本用我的Ｉｎｓｔａｎｃｅ做跳板？在ＩＰ
: 持续变化的情况下．
: 这个就是数据中心的Ｂｕｇ，比如说监控流量的ｂｕｇ．各种可能都有．阿里云有段时
: 间，服务器根本登不上去，有些人会说，ＤＤｏｓ攻击了吧．事实是那段时间是双十一
: ，国内的销售高峰．
|
V***l
发帖数: 2108 | 22 看来你不太熟悉ＡＷＳ．一般情况下是没有ｒｏｏｔ权限的．
【在 d********g 的大作中提到】
: 还有你的AWS账号（不是EC2）关了root吗？设了不同的role和权限吗？没有的话再打回
: 去补课
|
V***l
发帖数: 2108 | 23 晕了，ＤＤＮＳ不是域名解析嘛？ 我哪来的域名．你说怎样更新? 这是关键.
【在 d********g 的大作中提到】
: 你根本没看懂我在说什么。脚本或者服务有可能是在你服务器上的，IP持续变化有毛用
: ，DDNS分分钟更新你的最新IP，一行命令的事情，直接写在cron里都行
: 我说了如果你root都被黑了，没有任何好说的
|
V***l
发帖数: 2108 | 24 你不是处女座吧?
【在 d********g 的大作中提到】
: 你根本没看懂我在说什么。脚本或者服务有可能是在你服务器上的，IP持续变化有毛用
: ，DDNS分分钟更新你的最新IP，一行命令的事情，直接写在cron里都行
: 我说了如果你root都被黑了，没有任何好说的
|
d********g
发帖数: 10550 | 25 你看懂我说的了吗？AWS的账号，不是EC2的账号。你懂怎么设置不同用户和权限吗？比
如S3的用户和权限？
【在 V***l 的大作中提到】
: 看来你不太熟悉ＡＷＳ．一般情况下是没有ｒｏｏｔ权限的．
|
d********g
发帖数: 10550 | 26 黑客自己的域名，比如250.xxx.com。只需要一条命令在你的机器上，就可以随时把你
机器的当前public IP更新到250.xxx.com上。不管你怎么随机换IP，250.xxx.com始终
指向你最新的IP
这都看不明白还混AWS？
【在 V***l 的大作中提到】
: 晕了，ＤＤＮＳ不是域名解析嘛？ 我哪来的域名．你说怎样更新? 这是关键.
|
V***l
发帖数: 2108 | 27 ...这不是关键..
你没到点子上.
【在 d********g 的大作中提到】
: 你看懂我说的了吗？AWS的账号，不是EC2的账号。你懂怎么设置不同用户和权限吗？比
: 如S3的用户和权限？
|
d********g
发帖数: 10550 | 28 你不是说随机IP别人没法做跳板因为时间太短不可能吗？我告诉你不管你怎么改IP，一
个简单的DDNS更新脚本就搞定
你完全不懂Linux、AWS，啥是关键都没看懂
【在 V***l 的大作中提到】
: ...这不是关键..
: 你没到点子上.
|
V***l
发帖数: 2108 | 29 好吧, 好吧 .. 有回复, 但这远远还不够啊...
I will be happy to advocate for a possible concession for the November 2016
charges as well as add some AWS credit for the already accrued charges for
December 2016, but first I want to help you stop the charges from accruing.
【在 V***l 的大作中提到】
: ...这不是关键..
: 你没到点子上.
|
g******x
发帖数: 279 | 30 这位是linux初哥，还耳根子硬。
不然自己去和amazon拗吧，应该多少能拗回来些。
【在 d********g 的大作中提到】
: 你不是说随机IP别人没法做跳板因为时间太短不可能吗？我告诉你不管你怎么改IP，一
: 个简单的DDNS更新脚本就搞定
: 你完全不懂Linux、AWS，啥是关键都没看懂
|
|
|
V***l
发帖数: 2108 | 31 你先想明白, Hacker 怎样和我的Instance相连？通过什么渠道？ＳＳＨ？
【在 d********g 的大作中提到】
: 黑客自己的域名，比如250.xxx.com。只需要一条命令在你的机器上，就可以随时把你
: 机器的当前public IP更新到250.xxx.com上。不管你怎么随机换IP，250.xxx.com始终
: 指向你最新的IP
: 这都看不明白还混AWS？
|
f****o
发帖数: 4067 | 32 楼主有时间在这掐架还不如回去打基本功。 初学练手没啥丢人的。 经验靠时间积攒。 |
d********g
发帖数: 10550 | 33 无语，尼玛完全没有逻辑。你先想明白下面这些问题
让你先audit EC2的root有没有被黑。可以看log，可以看流量，直接在你instance上
然后你AWS的账号有没有被黑
你上网的连接方式，用过公共的或者来路不明的Wi-Fi没。你的router有没有被黑
你自己的机器有没有被黑
你用啥ssh。Windows下putty还是Linux、Mac等。程序什么渠道来的，装之前验证过
sha1没
你的密码是单独的还是和其它帐号共享的
你是不是用VPN的？哪儿的VPN服务？
【在 V***l 的大作中提到】
: 你先想明白, Hacker 怎样和我的Instance相连？通过什么渠道？ＳＳＨ？
|
d********g
发帖数: 10550 | 34 AWS算流量不太好。换Linode或者DigitalOcean练手就算被黑账单也是可控的
【在 f****o 的大作中提到】
: 楼主有时间在这掐架还不如回去打基本功。 初学练手没啥丢人的。 经验靠时间积攒。
|
a*******w
发帖数: 3805 | 35 不是说 都hack root了吗
【在 V***l 的大作中提到】
: 你先想明白, Hacker 怎样和我的Instance相连？通过什么渠道？ＳＳＨ？
|
g******x
发帖数: 279 | 36 人耐心一遍一遍告诉他，他就是“我不听我不信”，不能认个“我不懂”。
【在 a*******w 的大作中提到】
: 不是说 都hack root了吗
|
f****o
发帖数: 4067 | 37 杀掉instance, and don't do whatever you did.
【在 d********g 的大作中提到】
: AWS算流量不太好。换Linode或者DigitalOcean练手就算被黑账单也是可控的
|
V***l
发帖数: 2108 | 38 话说你的方向就错了, 你先说说为啥黑我的帐户, 目的何在?
AWS 上随便就水个帐号, 还用来挖空心思盯着我的Instance.
你说下面这些,还是没有到点子上. 如果SSH这么容易被破, GFW 早就把这条路断了.
和VPN 更没关系了.
【在 d********g 的大作中提到】
: 无语，尼玛完全没有逻辑。你先想明白下面这些问题
: 让你先audit EC2的root有没有被黑。可以看log，可以看流量，直接在你instance上
: 然后你AWS的账号有没有被黑
: 你上网的连接方式，用过公共的或者来路不明的Wi-Fi没。你的router有没有被黑
: 你自己的机器有没有被黑
: 你用啥ssh。Windows下putty还是Linux、Mac等。程序什么渠道来的，装之前验证过
: sha1没
: 你的密码是单独的还是和其它帐号共享的
: 你是不是用VPN的？哪儿的VPN服务？
|
V***l
发帖数: 2108 | 39 小白丁都来凑热闹了,算我发错版块了,好么.
【在 a*******w 的大作中提到】
: 不是说 都hack root了吗
|
V***l
发帖数: 2108 | 40 我才没那心思掐架呢.
学计算机阿,不是说出几个别人不懂得术语,就可以过关了, 这可不是文学, 花里呼哨,
让人欣赏, 我们是要看结果的. 上了机器, 出结果了么？还是一堆ｂｕｇ．．搞几天都
搞不出来．
【在 f****o 的大作中提到】
: 楼主有时间在这掐架还不如回去打基本功。 初学练手没啥丢人的。 经验靠时间积攒。
|
|
|
f****o
发帖数: 4067 | |
V***l
发帖数: 2108 | 42 我的教训就是相信大公司，提供真实帐户．
这些在德国的信用度还是高一些．德国人的交易方式还是和美国人不一样．
【在 f****o 的大作中提到】
: 楼主学费交的还是少啊。
|
V***l
发帖数: 2108 | 43 我总可以查出来的，ｎｎｄ．
【在 V***l 的大作中提到】
: 我的教训就是相信大公司，提供真实帐户．
: 这些在德国的信用度还是高一些．德国人的交易方式还是和美国人不一样．
|
p***r
发帖数: 4702 | 44 这个问题，就好比问登山的为啥登山。答案是山就在那里。黑客为啥要黑傻叉的账号？
因为傻叉就在那里。
【在 V***l 的大作中提到】
: 话说你的方向就错了, 你先说说为啥黑我的帐户, 目的何在?
: AWS 上随便就水个帐号, 还用来挖空心思盯着我的Instance.
: 你说下面这些,还是没有到点子上. 如果SSH这么容易被破, GFW 早就把这条路断了.
: 和VPN 更没关系了.
|
V***l
发帖数: 2108 | 45 hacker 大多是为自己的利益, 现在是一点好处也没有.
害人之心不可有. 得罪人有什么好处.
你还没搞清楚, 有那么容易么? 这里有几个人能做的, 站出来啊.
【在 p***r 的大作中提到】
: 这个问题，就好比问登山的为啥登山。答案是山就在那里。黑客为啥要黑傻叉的账号？
: 因为傻叉就在那里。
|
V***l
发帖数: 2108 | 46 这么说来大傻叉就是aws
给这么多人免费使用。
【在 p***r 的大作中提到】
: 这个问题，就好比问登山的为啥登山。答案是山就在那里。黑客为啥要黑傻叉的账号？
: 因为傻叉就在那里。
|
d*********8
发帖数: 2192 | 47 你付账黑客用流量和计算 这不是好处是啥？
【在 V***l 的大作中提到】
: hacker 大多是为自己的利益, 现在是一点好处也没有.
: 害人之心不可有. 得罪人有什么好处.
: 你还没搞清楚, 有那么容易么? 这里有几个人能做的, 站出来啊.
|
p***r
发帖数: 4702 | 48 白赚几千块钱的流量不就是自己的利益？要不你这钱不就是他出了。
【在 V***l 的大作中提到】
: hacker 大多是为自己的利益, 现在是一点好处也没有.
: 害人之心不可有. 得罪人有什么好处.
: 你还没搞清楚, 有那么容易么? 这里有几个人能做的, 站出来啊.
|
V***l
发帖数: 2108 | 49 AWS 基本上就可以做到免费使用。
【在 d*********8 的大作中提到】
: 你付账黑客用流量和计算 这不是好处是啥？
|
V***l
发帖数: 2108 | 50 这是AWS一个水的地方。你自己注册个帐号去体会一下。
再说谁会用到一个月3T的流量。
【在 p***r 的大作中提到】
: 白赚几千块钱的流量不就是自己的利益？要不你这钱不就是他出了。
|
|
|
V***l
发帖数: 2108 | 51 说白了，直接注册个过期信用卡，没有人会要求验证。
只有我们这种老实孩子才会被坑。
【在 V***l 的大作中提到】
: AWS 基本上就可以做到免费使用。
|
f****o
发帖数: 4067 | 52
你太落伍了，现在hacker不是这样运作的。hack了你一台破机器你能有几个钱？ 俺吃
完饭凑巧很撑没事干，给你扫扫盲。 hacker用一堆exploits的script大礼包到处试。
发现可侵入ip后inject code, 你的机器凑巧就是之一。 木马可发作也可以隐匿。机器
主人可能永远都不知道。 但这时你的机器已经在他们zombie net控制下。 随你重启更
新ip，已注入木马会自动通知母程序，等待指令。 等hacker组织在战略时机准备要
DDOS某个网站时候，比如赌博网站在某个大赌盘开盘之前black mail威胁要赎金。那赎
金都是几万，几十万，上百万的。量你小子也给不起。 如果不服就发动zombie net同
时访问赌博网站，给他color see see。 这时候你的EC2机器网络多好用啊？开足马力
接近GBE的速度ddos
别人网站48小时，每秒钟几百几千个request不在话下。 这个钱你不付谁付？ 全程
Hacker都
没有人logon到你的服务器。 看看 Pwn2Own 每年 zero day都大把大把的。 不巧你的
server是low hanging fruit中招罢了.
【在 V***l 的大作中提到】
: hacker 大多是为自己的利益, 现在是一点好处也没有.
: 害人之心不可有. 得罪人有什么好处.
: 你还没搞清楚, 有那么容易么? 这里有几个人能做的, 站出来啊.
|
V***l
发帖数: 2108 | 53 我重启的时候，连接就断了，值在主机里的程序怎样传输信号给母程序？ 通知IP已改
？这是关键。好比一个突然哑了，不说话怎样传递信息呢。
而且我这边的流量是个持续的水平，不存在哪个时间段高峰期。
【在 f****o 的大作中提到】
:
: 你太落伍了，现在hacker不是这样运作的。hack了你一台破机器你能有几个钱？ 俺吃
: 完饭凑巧很撑没事干，给你扫扫盲。 hacker用一堆exploits的script大礼包到处试。
: 发现可侵入ip后inject code, 你的机器凑巧就是之一。 木马可发作也可以隐匿。机器
: 主人可能永远都不知道。 但这时你的机器已经在他们zombie net控制下。 随你重启更
: 新ip，已注入木马会自动通知母程序，等待指令。 等hacker组织在战略时机准备要
: DDOS某个网站时候，比如赌博网站在某个大赌盘开盘之前black mail威胁要赎金。那赎
: 金都是几万，几十万，上百万的。量你小子也给不起。 如果不服就发动zombie net同
: 时访问赌博网站，给他color see see。 这时候你的EC2机器网络多好用啊？开足马力
: 接近GBE的速度ddos
|
d********g
发帖数: 10550 | 54 听我一句劝，你现在这认知程度不适合用AWS因为要计流量费。自己弄个VM或者Linode
、DigitalOcean那样的包月VPS先练练手，就算被黑也是被掐网发警告信而已，不至于
破财
没有不安全的系统，只有不安全的人。当然如果你执意要向Amazon交智商税，也没人能
拦你不是？
【在 V***l 的大作中提到】
: 我重启的时候，连接就断了，值在主机里的程序怎样传输信号给母程序？ 通知IP已改
: ？这是关键。好比一个突然哑了，不说话怎样传递信息呢。
: 而且我这边的流量是个持续的水平，不存在哪个时间段高峰期。
|
V***l
发帖数: 2108 | 55 一个月3T 的流量，你知道是啥概念么。。
【在 f****o 的大作中提到】
:
: 你太落伍了，现在hacker不是这样运作的。hack了你一台破机器你能有几个钱？ 俺吃
: 完饭凑巧很撑没事干，给你扫扫盲。 hacker用一堆exploits的script大礼包到处试。
: 发现可侵入ip后inject code, 你的机器凑巧就是之一。 木马可发作也可以隐匿。机器
: 主人可能永远都不知道。 但这时你的机器已经在他们zombie net控制下。 随你重启更
: 新ip，已注入木马会自动通知母程序，等待指令。 等hacker组织在战略时机准备要
: DDOS某个网站时候，比如赌博网站在某个大赌盘开盘之前black mail威胁要赎金。那赎
: 金都是几万，几十万，上百万的。量你小子也给不起。 如果不服就发动zombie net同
: 时访问赌博网站，给他color see see。 这时候你的EC2机器网络多好用啊？开足马力
: 接近GBE的速度ddos
|
d********g
发帖数: 10550 | 56 那么多公司都是几百上千的EC2部署，没见谁那么容易就被黑了。你自己用汗毛想想为
啥就自己的机器出这么多幺蛾子？是你自己的问题还是整个业界都不如你聪明？
【在 V***l 的大作中提到】
: 一个月3T 的流量，你知道是啥概念么。。
|
V***l
发帖数: 2108 | 57 你还是没说到点子上阿。别人从哪个口入侵阿？ 哪个端口阿。。 IP 改了，就相当于
桥断了，走的哪条路。。
Linode
【在 d********g 的大作中提到】
: 听我一句劝，你现在这认知程度不适合用AWS因为要计流量费。自己弄个VM或者Linode
: 、DigitalOcean那样的包月VPS先练练手，就算被黑也是被掐网发警告信而已，不至于
: 破财
: 没有不安全的系统，只有不安全的人。当然如果你执意要向Amazon交智商税，也没人能
: 拦你不是？
|
d********g
发帖数: 10550 | 58 daemon不需要别人从外部入侵。你root都被hack了种个木马变肉鸡哪还需要ssh？常识
都没有
【在 V***l 的大作中提到】
: 你还是没说到点子上阿。别人从哪个口入侵阿？ 哪个端口阿。。 IP 改了，就相当于
: 桥断了，走的哪条路。。
:
: Linode
|
V***l
发帖数: 2108 | 59 所以说么是系统的问题啊。现在你一直说被黑帐户。我问的问题没有回答阿。
这个问题，你别扯那么远，好不好。扣钱的事又不是我编出来的。。。
【在 d********g 的大作中提到】
: 那么多公司都是几百上千的EC2部署，没见谁那么容易就被黑了。你自己用汗毛想想为
: 啥就自己的机器出这么多幺蛾子？是你自己的问题还是整个业界都不如你聪明？
|
d********g
发帖数: 10550 | 60 系统的问题就是所有公司的EC2都安全，就你的被乱收费？你很出名吗？
现在就是你一个人觉得Amazon是SB，但是业界不这么认为
【在 V***l 的大作中提到】
: 所以说么是系统的问题啊。现在你一直说被黑帐户。我问的问题没有回答阿。
: 这个问题，你别扯那么远，好不好。扣钱的事又不是我编出来的。。。
|
|
|
V***l
发帖数: 2108 | 61 桥都断了，数据往哪儿送？流量从哪里走？你能解释一下么？
ＤＤｏＳ就是要不断送数据给主机，主机都找不到了，送到哪里去阿。。。逻辑一下阿。
【在 d********g 的大作中提到】
: daemon不需要别人从外部入侵。你root都被hack了种个木马变肉鸡哪还需要ssh？常识
: 都没有
|
d********g
发帖数: 10550 | 62 哪儿桥断了？换了IP？你听过NAT吗请问？daemon从instance访问internet连DDNS都不
用更新。DDNS是让别人知道你最新的public IP而已
DDoS也不是hacker送数据给你的instance，是你的instance变成了肉鸡被hacker控制，
然后去攻击其它机器
你不是没有逻辑，你只是无知
阿。
【在 V***l 的大作中提到】
: 桥都断了，数据往哪儿送？流量从哪里走？你能解释一下么？
: ＤＤｏＳ就是要不断送数据给主机，主机都找不到了，送到哪里去阿。。。逻辑一下阿。
|
f****o
发帖数: 4067 | 63
木马懂不？ 木马就是个程序，开机就自动启动到memory. Post一个command到母机服务
器ip，就建立联系了。 我说啥了？他妈现在雷锋跑美国了。 这么呆的朽木都有一帮人
苦口婆心挽救。 这是啥精神？ 共产主义啊！
看看楼主问的其他问题就知道水平了，
1. 网页动态编程用jsp还是Javascript？
这个问题问的，你指定不是coder. server side client side？ 跟动态网页不是
mutually exclusive的关系。
2. NAS 就是一个文件服务器吧？ 有一个自己的网络地址，自己的ＩＰ？
也不懂IT.
楼上建议绝对真诚。这个水平多玩玩VM. 打好基础再上aws, azure去逛。 祝你成功。
【在 V***l 的大作中提到】
: 我重启的时候，连接就断了，值在主机里的程序怎样传输信号给母程序？ 通知IP已改
: ？这是关键。好比一个突然哑了，不说话怎样传递信息呢。
: 而且我这边的流量是个持续的水平，不存在哪个时间段高峰期。
|
V***l
发帖数: 2108 | 64 你觉得他牛，ok 啊
与我有个毛关系。
【在 d********g 的大作中提到】
: 系统的问题就是所有公司的EC2都安全，就你的被乱收费？你很出名吗？
: 现在就是你一个人觉得Amazon是SB，但是业界不这么认为
|
V***l
发帖数: 2108 | 65 NAT 和这个有什么关系啊？？？
DDNS 是干什么的啊？？？ DDoS 是把的机器变成肉鸡？？？
【在 d********g 的大作中提到】
: 哪儿桥断了？换了IP？你听过NAT吗请问？daemon从instance访问internet连DDNS都不
: 用更新。DDNS是让别人知道你最新的public IP而已
: DDoS也不是hacker送数据给你的instance，是你的instance变成了肉鸡被hacker控制，
: 然后去攻击其它机器
: 你不是没有逻辑，你只是无知
:
: 阿。
|
d********g
发帖数: 10550 | 66 没啥觉得牛不牛的，不就是你乱吐槽被人围观而已
你自己看你claim的东西都是些啥玩意儿。什么AWS有这么弱智的billing bug，什么德
国的服务比美国的靠谱。你意思是像你这种自己啥都不懂然后被搞的肉鸡用户，德国公
司就会给你派一位油纸包着的专家来帮你？你这么牛咋不上天呢？
【在 V***l 的大作中提到】
: 你觉得他牛，ok 啊
: 与我有个毛关系。
|
V***l
发帖数: 2108 | 67 你就别在这么献丑了，说得越多，越丢人啊。。
【在 f****o 的大作中提到】
:
: 木马懂不？ 木马就是个程序，开机就自动启动到memory. Post一个command到母机服务
: 器ip，就建立联系了。 我说啥了？他妈现在雷锋跑美国了。 这么呆的朽木都有一帮人
: 苦口婆心挽救。 这是啥精神？ 共产主义啊！
: 看看楼主问的其他问题就知道水平了，
: 1. 网页动态编程用jsp还是Javascript？
: 这个问题问的，你指定不是coder. server side client side？ 跟动态网页不是
: mutually exclusive的关系。
: 2. NAS 就是一个文件服务器吧？ 有一个自己的网络地址，自己的ＩＰ？
: 也不懂IT.
|
d********g
发帖数: 10550 | 68 你不是说IP变了桥就断了吗？NAT在那儿呢断什么？难道你手机换一个Wi-Fi就连不上网
了？你看过你手机的IP吗？
【在 V***l 的大作中提到】
: NAT 和这个有什么关系啊？？？
: DDNS 是干什么的啊？？？ DDoS 是把的机器变成肉鸡？？？
|
V***l
发帖数: 2108 | 69 你就别在这儿装大神了，从哪儿来，打哪儿去。
【在 d********g 的大作中提到】
: 没啥觉得牛不牛的，不就是你乱吐槽被人围观而已
: 你自己看你claim的东西都是些啥玩意儿。什么AWS有这么弱智的billing bug，什么德
: 国的服务比美国的靠谱。你意思是像你这种自己啥都不懂然后被搞的肉鸡用户，德国公
: 司就会给你派一位油纸包着的专家来帮你？你这么牛咋不上天呢？
|
V***l
发帖数: 2108 | 70 你知道为什么会有IP地址么？
我为啥要在这儿和两个白丁讨论这些。ＯＭＧ
【在 d********g 的大作中提到】
: 你不是说IP变了桥就断了吗？NAT在那儿呢断什么？难道你手机换一个Wi-Fi就连不上网
: 了？你看过你手机的IP吗？
|
|
|
d********g
发帖数: 10550 | 71 确实不太明白连AWS这样有Security Group的都能被你搞得分分钟被黑。能教教我吗？
搞了这么多年的主机、VPS不管是EC2还是别家的从来没被黑过，很郁闷。求经验
【在 V***l 的大作中提到】
: 你知道为什么会有IP地址么？
: 我为啥要在这儿和两个白丁讨论这些。ＯＭＧ
|
f****o
发帖数: 4067 | 72
这年头，买个router插上电能好使就觉得是业界人士了。 tcp/ip dhcp dns概念不懂就
上aws混了。 他妈的amazon绝对火啊。 得买股票。 买！
【在 V***l 的大作中提到】
: 你就别在这儿装大神了，从哪儿来，打哪儿去。
|
f****o
发帖数: 4067 | 73
我也想知道。
【在 d********g 的大作中提到】
: 确实不太明白连AWS这样有Security Group的都能被你搞得分分钟被黑。能教教我吗？
: 搞了这么多年的主机、VPS不管是EC2还是别家的从来没被黑过，很郁闷。求经验
|
V***l
发帖数: 2108 | 74 哈哈哈，几个术语还是很管用的，但是毕竟不是专业人士，回答不了我的问题。
你们留来这里带动流量吧。我去讨钱去。
【在 f****o 的大作中提到】
:
: 我也想知道。
|
V***l
发帖数: 2108 | 75 拜托你不要提ＮＡＴ了，我要晕倒了，太复杂了，ｂｙｅ ｂｙｅ
版主老大貌似都不出现了阿。
【在 d********g 的大作中提到】
: 确实不太明白连AWS这样有Security Group的都能被你搞得分分钟被黑。能教教我吗？
: 搞了这么多年的主机、VPS不管是EC2还是别家的从来没被黑过，很郁闷。求经验
|
V***l
发帖数: 2108 | 76 嗯。为啥说德国人严谨，就是ＮＡＴ做得好。
从一斑看一搬。
【在 V***l 的大作中提到】
: 拜托你不要提ＮＡＴ了，我要晕倒了，太复杂了，ｂｙｅ ｂｙｅ
: 版主老大貌似都不出现了阿。
|
H****l
发帖数: 778 | 77 闲得无聊把这楼看了。楼主啊，说句实在话，你这水平真不合适在aws用流量计费。楼
上的人建议很对，用digital ocean或者linode吧
一个月3T可能是被人黑了做免费web代理了 |
H****l
发帖数: 778 | 78 NAT是啥你说说？
【在 V***l 的大作中提到】
: 嗯。为啥说德国人严谨，就是ＮＡＴ做得好。
: 从一斑看一搬。
|
f****o
发帖数: 4067 | 79 业界给这种人归类为 those have just enough knowledge to get themselves into
trouble. very dangerous if not contained. 每行都有这样的人。 绝对要避开。
【在 H****l 的大作中提到】
: 闲得无聊把这楼看了。楼主啊，说句实在话，你这水平真不合适在aws用流量计费。楼
: 上的人建议很对，用digital ocean或者linode吧
: 一个月3T可能是被人黑了做免费web代理了
|
a*****a
发帖数: 1429 | 80
一看你们就没人家懂得多。
Linux上最开始的netfilter是澳大利亚人开始的。后来这个澳大利亚人觉得项目越做越
大，就成立了个core team，负责全面开发。2000年代，这个core team有了一个成员，
叫做Harald Welte，并且成为这个core team的主席。iptables后来基本上是他主持开
发的
对了，这个Harald Welte就是楼主说的，德国人
【在 H****l 的大作中提到】
: NAT是啥你说说？
|
|
|
s**l
发帖数: 695 | 81 爬完高楼，被公孙神医救死护伤的人道主义精神深深感动。堪称当代华佗。 |
f*******t
发帖数: 7549 | |
r**z
发帖数: 35 | 83 同意，这么热心的人真不多。不过似乎已经被楼主折腾哭了。那个是什么都不懂啊，还
嘴硬。
【在 s**l 的大作中提到】
: 爬完高楼，被公孙神医救死护伤的人道主义精神深深感动。堪称当代华佗。
|
a9
发帖数: 21638 | 84 你是不是昨晚特别无聊？哈哈
【在 d********g 的大作中提到】
: 确实不太明白连AWS这样有Security Group的都能被你搞得分分钟被黑。能教教我吗？
: 搞了这么多年的主机、VPS不管是EC2还是别家的从来没被黑过，很郁闷。求经验
|
f****o
发帖数: 4067 | 85 在看毛片还是医死马之间，放弃了看毛片，哈哈。
【在 a9 的大作中提到】
: 你是不是昨晚特别无聊？哈哈
|
c*****z
发帖数: 1211 | 86 楼主，这个问题是这样的。
打个比方，你家里藏了个贼，这个贼用你家的电话和贼窝联系，贼窝让他干嘛他就干嘛
。然后你觉得家里遭贼了，就搬家。但是搬家没用啊，你搬好家，电话一通，你家的贼
就用那个电话给贼窝通报，这样你搬多少次家都没用，因为家里有内贼啊。
你现在要做的是搬家之后别通电话，先在家里找一遍贼，内贼除了，再接电话。这样说
容易理解一点？
【在 V***l 的大作中提到】
: 你觉得他牛，ok 啊
: 与我有个毛关系。
|
f****o
发帖数: 4067 | 87
操！ 你是个雷锋！
【在 c*****z 的大作中提到】
: 楼主，这个问题是这样的。
: 打个比方，你家里藏了个贼，这个贼用你家的电话和贼窝联系，贼窝让他干嘛他就干嘛
: 。然后你觉得家里遭贼了，就搬家。但是搬家没用啊，你搬好家，电话一通，你家的贼
: 就用那个电话给贼窝通报，这样你搬多少次家都没用，因为家里有内贼啊。
: 你现在要做的是搬家之后别通电话，先在家里找一遍贼，内贼除了，再接电话。这样说
: 容易理解一点？
|
V***l
发帖数: 2108 | 88 这话是说给逻辑不清，坐在电脑前，一堆bug出不了结果的人。哈哈
【在 f****o 的大作中提到】
: 业界给这种人归类为 those have just enough knowledge to get themselves into
: trouble. very dangerous if not contained. 每行都有这样的人。 绝对要避开。
|
V***l
发帖数: 2108 | 89 你这个比喻彻底打败我了。说到打电话，说到NAT，这是搅乱思维的节奏阿。
现在的网络电话有多复杂的，三次握手协议。。。彻底被你搞乱了。
自己上AWS看看吧。。多说无用。。
【在 c*****z 的大作中提到】
: 楼主，这个问题是这样的。
: 打个比方，你家里藏了个贼，这个贼用你家的电话和贼窝联系，贼窝让他干嘛他就干嘛
: 。然后你觉得家里遭贼了，就搬家。但是搬家没用啊，你搬好家，电话一通，你家的贼
: 就用那个电话给贼窝通报，这样你搬多少次家都没用，因为家里有内贼啊。
: 你现在要做的是搬家之后别通电话，先在家里找一遍贼，内贼除了，再接电话。这样说
: 容易理解一点？
|
M*****k
发帖数: 66 | |
|
|
a****x
发帖数: 231 | 91 居然把所有的楼爬完了。听人劝，吃饱饭。楼主还是赶紧梳理梳理服务器，看看有什么
被黑的蛛丝马迹吧。也是个学习的好机会。 |
f****o
发帖数: 4067 | 92 哈哈，洗洗睡了。蓝翔技校的新产品机器人。咱斗不过。
【在 a****x 的大作中提到】
: 居然把所有的楼爬完了。听人劝，吃饱饭。楼主还是赶紧梳理梳理服务器，看看有什么
: 被黑的蛛丝马迹吧。也是个学习的好机会。
|
j*******n
发帖数: 10868 | 93 都散了吧，你们是不可能叫醒一个认定所有aws用户皆醉他独醒的人的 |
V***l
发帖数: 2108 | 94 IP和域名绑定，更换IP，还能寻址到新的IP，递送数据，看起来很有问题啊。
这个在AWS里有个ID，到是和IP绑定。这个到可能是无论IP怎样改变，都能抓到的原因。
【在 M*****k 的大作中提到】
: 被楼主的丰富经验击败了。。。
: 看得我直乐呵
|
V***l
发帖数: 2108 | 95 外行看笑话，内行看门道。
哈哈，不过我倒是可以教你怎样用免费AWS。
【在 j*******n 的大作中提到】
: 都散了吧，你们是不可能叫醒一个认定所有aws用户皆醉他独醒的人的
|
H****l
发帖数: 778 | 96 哈哈哈哈哈，楼上各位都白说了。
你开心就好
因。
【在 V***l 的大作中提到】
: IP和域名绑定，更换IP，还能寻址到新的IP，递送数据，看起来很有问题啊。
: 这个在AWS里有个ID，到是和IP绑定。这个到可能是无论IP怎样改变，都能抓到的原因。
|
V***l
发帖数: 2108 | 97 切
谁要和你斗，能赚钱么？能赚名么？
我这可是问了半天，你们两个都没有
回答到我的问题。最后还是自己上AWS找到答案。这里hardware,programing高手云集，
你可别当别人傻。
【在 f****o 的大作中提到】
: 哈哈，洗洗睡了。蓝翔技校的新产品机器人。咱斗不过。
|
f****o
发帖数: 4067 | 98 你绝对不傻是个高手
【在 V***l 的大作中提到】
: 切
: 谁要和你斗，能赚钱么？能赚名么？
: 我这可是问了半天，你们两个都没有
: 回答到我的问题。最后还是自己上AWS找到答案。这里hardware,programing高手云集，
: 你可别当别人傻。
|
V***l
发帖数: 2108 | 99 我以前是用过花生壳，你能相信我主机上有个类似花生壳的客户端？
。。。
：）
【在 H****l 的大作中提到】
: 哈哈哈哈哈，楼上各位都白说了。
: 你开心就好
:
: 因。
|
V***l
发帖数: 2108 | 100 除了装了个ngnix，什么都没装。
应该很好查。。
【在 a****x 的大作中提到】
: 居然把所有的楼爬完了。听人劝，吃饱饭。楼主还是赶紧梳理梳理服务器，看看有什么
: 被黑的蛛丝马迹吧。也是个学习的好机会。
|
|
|
V***l
发帖数: 2108 | 101 一个月3T的流量，完全不是我用的。
【在 j*******n 的大作中提到】
: 都散了吧，你们是不可能叫醒一个认定所有aws用户皆醉他独醒的人的
|
a9
发帖数: 21638 | 102 不是，他没搬家，他就把电话改了个号。
然后这个贼打的还是国际长途，话费超贵。他就找电信公司说我没打国际长途啊，给我
退钱！
【在 c*****z 的大作中提到】
: 楼主，这个问题是这样的。
: 打个比方，你家里藏了个贼，这个贼用你家的电话和贼窝联系，贼窝让他干嘛他就干嘛
: 。然后你觉得家里遭贼了，就搬家。但是搬家没用啊，你搬好家，电话一通，你家的贼
: 就用那个电话给贼窝通报，这样你搬多少次家都没用，因为家里有内贼啊。
: 你现在要做的是搬家之后别通电话，先在家里找一遍贼，内贼除了，再接电话。这样说
: 容易理解一点？
|
a9
发帖数: 21638 | 103 这次老邢得发个大红包了。
什么
【在 f****o 的大作中提到】
: 哈哈，洗洗睡了。蓝翔技校的新产品机器人。咱斗不过。
|
V***l
发帖数: 2108 | 104 这个例子举得..
国际长途是TCP,UDP,还是啥的？
流量和渠道不是一回事。
【在 a9 的大作中提到】
: 不是，他没搬家，他就把电话改了个号。
: 然后这个贼打的还是国际长途，话费超贵。他就找电信公司说我没打国际长途啊，给我
: 退钱！
|
c*****z
发帖数: 1211 | 105 就是打个比方。
房子就是你的虚拟机
电话就是你的虚拟机连到了互联网上
内贼就是你的虚拟机里被种了木马
你换IP就相当于换了个电话号码
你换电话号码后贼你用的电话给贼窝打电话（因为贼窝的电话号码是固定的），贼窝又
有来电显示，所以你换啥电话号码贼窝都知道。
相当于你换了IP，你的虚拟机里的木马立马给黑客的服务器发个数据包，黑客服务器根
据数据包源地址就知道你的新IP了。你换多少次IP都没用。
【在 V***l 的大作中提到】
: 这个例子举得..
: 国际长途是TCP,UDP,还是啥的？
: 流量和渠道不是一回事。
|
c*****z
发帖数: 1211 | 106 严格的说，可能也搬家了。虚拟机不是一个房子，而类似于一个集装箱。你不知道EC2
把你的集装箱挪到哪儿去了，当然电话号码也变了，而且即使集装箱不挪地方电话号码
也可能改变。
【在 a9 的大作中提到】
: 不是，他没搬家，他就把电话改了个号。
: 然后这个贼打的还是国际长途，话费超贵。他就找电信公司说我没打国际长途啊，给我
: 退钱！
|
i***h
发帖数: 12655 | 107 楼主上来是发表意见的，好比发论文
不是让大家批评的
结果 peer review 都说文章错了
楼主当然不干了 |
V***l
发帖数: 2108 | 108 对阿, 我上了主机,是有不正常的程序, 但我怎么觉得不是直接入侵我的主机. 觉得是
数据中心的集装箱里有鬼. 直接查历史命令,一共不到100行, 都是我自己的输入, 也没
见下载软件, 没有运行程序.不知道这个历史命令能不能做手脚.
EC2
【在 c*****z 的大作中提到】
: 严格的说，可能也搬家了。虚拟机不是一个房子，而类似于一个集装箱。你不知道EC2
: 把你的集装箱挪到哪儿去了，当然电话号码也变了，而且即使集装箱不挪地方电话号码
: 也可能改变。
|
V***l
发帖数: 2108 | 109 我这边中国服务器换个IP登录, 都有短信通知了,询问是不是有可能被黑了.
中国这边是草内皆兵阿.
【在 i***h 的大作中提到】
: 楼主上来是发表意见的，好比发论文
: 不是让大家批评的
: 结果 peer review 都说文章错了
: 楼主当然不干了
|
V***l
发帖数: 2108 | 110 这个还是改变不了我的想法阿.
我当然知道风险在那里, 可是没有想到这么没有底线. 现在做的最后悔的事情是放一张
真实的卡. AWS 这行情是不会对你是否用真卡追究的. 用不用就一个月的事情. 过了一
个月, 不付钱, 服务器肯定用不了.
【在 r**z 的大作中提到】
: 同意，这么热心的人真不多。不过似乎已经被楼主折腾哭了。那个是什么都不懂啊，还
: 嘴硬。
|
|
|
d***b
发帖数: 376 | 111 靠黑客还在你的机器上输命令。。。你几岁了？人家都是靠现成的程序，自动入侵，植
入，半秒不到都搞定了。
赶紧看点书吧。
【在 V***l 的大作中提到】
: 对阿, 我上了主机,是有不正常的程序, 但我怎么觉得不是直接入侵我的主机. 觉得是
: 数据中心的集装箱里有鬼. 直接查历史命令,一共不到100行, 都是我自己的输入, 也没
: 见下载软件, 没有运行程序.不知道这个历史命令能不能做手脚.
:
: EC2
|
p*******o
发帖数: 6791 | |
f****o
发帖数: 4067 | 113
同意同意。 想想车板如果没有老色狼，那得多寂寞。 PDA多了个这货，那得。。。不
敢想象。 支持！
【在 p*******o 的大作中提到】
: 楼主多来发帖啊，pda版娱乐全靠你了。
|
V***l
发帖数: 2108 | 114 你不能好好说话么？ 要不是为了要回几个钱，我和你在这么扯皮？？
【在 f****o 的大作中提到】
:
: 同意同意。 想想车板如果没有老色狼，那得多寂寞。 PDA多了个这货，那得。。。不
: 敢想象。 支持！
|
V***l
发帖数: 2108 | 115 能不能说点干货
起码也来个DDos攻击， 中间式入侵？？ 说就彻底点？ 哪种方式？
【在 d***b 的大作中提到】
: 靠黑客还在你的机器上输命令。。。你几岁了？人家都是靠现成的程序，自动入侵，植
: 入，半秒不到都搞定了。
: 赶紧看点书吧。
|
t**********h
发帖数: 2273 | 116 哈哈，吃个中午饭，笑抽了。黑客就是他旁边那个同事，偷偷记下用户名，密码，进去
一行一行敲命令的
[在 deneb (Hydra) 的大作中提到：]
:靠黑客还在你的机器上输命令。。。你几岁了？人家都是靠现成的程序，自动入侵，
植入，半秒不到都搞定了。
:赶紧看点书吧。 |
f****o
发帖数: 4067 | 117
看来你不光不懂技术。 理解能力也基本没有。 翻翻前两篇，大家提过了超过五次，没
有更彻底的了 再告诉你一遍trojan horse code injection by exploits. 你不用回
复，我帮你回复“我就装个nginx, IP也换过了，机器也重启了，Log也没有发现有人登
录...我根本没有用3T流量，这他妈的amazon收我3T的流量钱”. 哈哈。
【在 V***l 的大作中提到】
: 能不能说点干货
: 起码也来个DDos攻击， 中间式入侵？？ 说就彻底点？ 哪种方式？
|
i*******d
发帖数: 1430 | 118 真的是被你的愚蠢震惊了。如果不是机器人的话，劝你还是好好学习吧。你这个
instance被黑了的可能性在99%以上，如果你确认自己没有跑什么耗流量的玩意儿。楼
上那么多人苦口婆心教了你半天，就是告诉你一件事情：重启instance换IP根本不能阻
止入侵，你要连这都想不明白怎么好意思跟这么多人斗嘴啊？
作为管理过全球部署数个data center, 几百台server的人告诉你：每天网上有无数的
程序在自动寻找可以攻击劫持的服务器，一旦劫持可以干各种事情。我们曾经有5台服
务器被劫持后产生的巨大流量瘫痪了整个data center 的出口专线，你那1个月3T算是
黑客手下留情了。
【在 V***l 的大作中提到】
: 能不能说点干货
: 起码也来个DDos攻击， 中间式入侵？？ 说就彻底点？ 哪种方式？
|
f****o
发帖数: 4067 | 119
EC2
操。 你讲vm physical server分离他能听懂吗
【在 c*****z 的大作中提到】
: 严格的说，可能也搬家了。虚拟机不是一个房子，而类似于一个集装箱。你不知道EC2
: 把你的集装箱挪到哪儿去了，当然电话号码也变了，而且即使集装箱不挪地方电话号码
: 也可能改变。
|
f****o
发帖数: 4067 | 120
机器人始终是机器人。 人类AI还有很长的路要走。
【在 i*******d 的大作中提到】
: 真的是被你的愚蠢震惊了。如果不是机器人的话，劝你还是好好学习吧。你这个
: instance被黑了的可能性在99%以上，如果你确认自己没有跑什么耗流量的玩意儿。楼
: 上那么多人苦口婆心教了你半天，就是告诉你一件事情：重启instance换IP根本不能阻
: 止入侵，你要连这都想不明白怎么好意思跟这么多人斗嘴啊？
: 作为管理过全球部署数个data center, 几百台server的人告诉你：每天网上有无数的
: 程序在自动寻找可以攻击劫持的服务器，一旦劫持可以干各种事情。我们曾经有5台服
: 务器被劫持后产生的巨大流量瘫痪了整个data center 的出口专线，你那1个月3T算是
: 黑客手下留情了。
|
|
|
a***e
发帖数: 27968 | 121 这种bug就你一个人基本不可能
你这个instance要是被黑了，每次启动自动执行个回叫，人就知道你IP了
改IP有个屁用。
你的流量都是干啥的？查不出来去向和来源？
★ 发自iPhone App: ChineseWeb 13
【在 V***l 的大作中提到】
: 可以查一下．
: 我系统里基本上什么都没有．你能做出个脚本用我的Ｉｎｓｔａｎｃｅ做跳板？在ＩＰ
: 持续变化的情况下．
: 这个就是数据中心的Ｂｕｇ，比如说监控流量的ｂｕｇ．各种可能都有．阿里云有段时
: 间，服务器根本登不上去，有些人会说，ＤＤｏｓ攻击了吧．事实是那段时间是双十一
: ，国内的销售高峰．
|
a***e
发帖数: 27968 | 122 你就是认定是bug不是被黑，对吧
★ 发自iPhone App: ChineseWeb 13
【在 V***l 的大作中提到】
: ...这不是关键..
: 你没到点子上.
|
a***e
发帖数: 27968 | 123 不是专门黑你，是你自己撞枪口上了
比如你连上一个钓鱼Wi-Fi或者VPN
然后就密码被盗，人偷偷跑到你的上面装些东西，或者替换些东西，
甚至再开个root用户，再藏好你就悲剧了。人钓鱼的你自己咬了钩就不要问为啥专门钓
你。人其实也没挖空心思，就是在那运行个程序扫描着，上钩了就运行个脚本。甚至不
知道你是谁，就是想免费用流量
★ 发自iPhone App: ChineseWeb 13
【在 V***l 的大作中提到】
: 话说你的方向就错了, 你先说说为啥黑我的帐户, 目的何在?
: AWS 上随便就水个帐号, 还用来挖空心思盯着我的Instance.
: 你说下面这些,还是没有到点子上. 如果SSH这么容易被破, GFW 早就把这条路断了.
: 和VPN 更没关系了.
|
a***e
发帖数: 27968 | 124 他怕承认了钱要不回来而已
★ 发自iPhone App: ChineseWeb 13
【在 r**z 的大作中提到】
: 同意，这么热心的人真不多。不过似乎已经被楼主折腾哭了。那个是什么都不懂啊，还
: 嘴硬。
|
f****o
发帖数: 4067 | 125
你说这个他不懂。 和幼儿园小孩说国际战略关系能有啥成效？
【在 a***e 的大作中提到】
: 不是专门黑你，是你自己撞枪口上了
: 比如你连上一个钓鱼Wi-Fi或者VPN
: 然后就密码被盗，人偷偷跑到你的上面装些东西，或者替换些东西，
: 甚至再开个root用户，再藏好你就悲剧了。人钓鱼的你自己咬了钩就不要问为啥专门钓
: 你。人其实也没挖空心思，就是在那运行个程序扫描着，上钩了就运行个脚本。甚至不
: 知道你是谁，就是想免费用流量
:
: ★ 发自iPhone App: ChineseWeb 13
|
k**********s
发帖数: 6409 | 126 给楼主两个建议：
1、密码不能是好记的单词。最好记又安全的秘密是想一句话，用每个字的第一个字母。
2、密码不能共用，比如AWS和Yahoo不能用同样的密码。
做到这两点，基本上不会再被黑。 |
a*****a
发帖数: 1429 | 127
母。
人说五十步笑百步。那意思是离百步还差五十步。你呢，和楼主只差半步
【在 k**********s 的大作中提到】
: 给楼主两个建议：
: 1、密码不能是好记的单词。最好记又安全的秘密是想一句话，用每个字的第一个字母。
: 2、密码不能共用，比如AWS和Yahoo不能用同样的密码。
: 做到这两点，基本上不会再被黑。
|
a***e
发帖数: 27968 | 128 你狠
母。
★ 发自iPhone App: ChineseWeb 13
【在 k**********s 的大作中提到】
: 给楼主两个建议：
: 1、密码不能是好记的单词。最好记又安全的秘密是想一句话，用每个字的第一个字母。
: 2、密码不能共用，比如AWS和Yahoo不能用同样的密码。
: 做到这两点，基本上不会再被黑。
|
k**********s
发帖数: 6409 | 129
你们别总是把事情想的那么高深复杂，楼主很可能就是犯的那样的低级失误，或者被钓
鱼了，否则这个AWS确实是太容易黑了。
【在 a*****a 的大作中提到】
:
: 母。
: 人说五十步笑百步。那意思是离百步还差五十步。你呢，和楼主只差半步
|
a*****a
发帖数: 1429 | 130
你和楼主就差半步，或者就是楼主得马甲？同一样得一个特点：不管多少人提醒，都坚
信自己不错，更不用说知道自己错在哪儿
【在 k**********s 的大作中提到】
:
: 你们别总是把事情想的那么高深复杂，楼主很可能就是犯的那样的低级失误，或者被钓
: 鱼了，否则这个AWS确实是太容易黑了。
|
|
|
a***e
发帖数: 27968 | 131 密码这一招根本防不了man in between
太容易被阴了
★ 发自iPhone App: ChineseWeb 13
【在 k**********s 的大作中提到】
:
: 你们别总是把事情想的那么高深复杂，楼主很可能就是犯的那样的低级失误，或者被钓
: 鱼了，否则这个AWS确实是太容易黑了。
|
f****a
发帖数: 847 | 132 呵呵，我花了不少时间终于看完了。
看来国人还是富有同情心的，特别是喜欢围观有特点的人揭人短。
其实人楼主是高人，只不过是在扮傻。
我们很多人是真傻在扮明白人。
楼主扮猪吃老虎，钓鱼钓买卖提的真正隐藏高手出来发言 |
V***l
发帖数: 2108 | 133 真正的高手不说话。
【在 f****a 的大作中提到】
: 呵呵，我花了不少时间终于看完了。
: 看来国人还是富有同情心的，特别是喜欢围观有特点的人揭人短。
: 其实人楼主是高人，只不过是在扮傻。
: 我们很多人是真傻在扮明白人。
: 楼主扮猪吃老虎，钓鱼钓买卖提的真正隐藏高手出来发言
|
V***l
发帖数: 2108 | 134 钱要是真要不回来,那可就是AWS太不地道了.
你说啥承认不承认.
【在 a***e 的大作中提到】
: 密码这一招根本防不了man in between
: 太容易被阴了
:
: ★ 发自iPhone App: ChineseWeb 13
|
V***l
发帖数: 2108 | 135 哈哈,被人带坏了.
开始ping买卖题了.
母。
【在 k**********s 的大作中提到】
: 给楼主两个建议：
: 1、密码不能是好记的单词。最好记又安全的秘密是想一句话，用每个字的第一个字母。
: 2、密码不能共用，比如AWS和Yahoo不能用同样的密码。
: 做到这两点，基本上不会再被黑。
|
