Linode在國內的用戶(hù)是越來(lái)越多，當然遇到的問(wèn)題也是越來(lái)越多。經(jīng)常有用戶(hù)反映VPS流量異常，導致VPS網(wǎng)絡(luò )被限制，當然也不盡是Linode會(huì )遇到這樣的問(wèn)題，其他VPS也同樣可能遇到這樣的問(wèn)題。今天就講解一下Linode VPS流量異常導致網(wǎng)絡(luò )限制SSH無(wú)法連接的解決方法。 你可能受到了Linode官方的郵件通知"ToS Violation - Outbound DoS"，內容如下圖所示： 郵件中的意思是“Linode檢測到源自您的Linode的出站拒絕服務(wù)攻擊。您的Linode內部的進(jìn)程似乎正在向其他服務(wù)器發(fā)送大量惡意流量。由于拒絕服務(wù)攻擊的嚴重性，Linode已將網(wǎng)絡(luò )限制應用于您的Linode以緩解此問(wèn)題。但是依然可以通過(guò)Linode外帶的Lish控制臺訪(fǎng)問(wèn)您的Linode?！? 這個(gè)問(wèn)題的解決方法郵件中也提供了。 1、你需要排查是否是真的受到了病毒攻擊或者，可以通過(guò)審核以下日志文件和可寫(xiě)目錄來(lái)開(kāi)始故障排除： - /var/log/auth.log：檢查此日志文件是否存在未經(jīng)授權的訪(fǎng)問(wèn)和強力嘗試的跡象。使用“l(fā)ast”命令與此文件交叉引用最近的帳戶(hù)登錄。 - / tmp：惡意方經(jīng)常使用此目錄存儲文件 - Web服務(wù)器日志：可能存在易受攻擊的腳本或Web應用程序。這些日志文件的位置取決于您的Web服務(wù)器（apache，nginx等）配置。 - ps aux：使用此命令審核外部進(jìn)程的運行進(jìn)程 2、如果發(fā)現被攻擊了通常很難確定易受攻擊系統的全部范圍，Linode強烈建議重新部署，可以通過(guò)https://www.linode.com/docs/security/recovering-from-a-system-compromise/來(lái)重新部署你的VPS。 3、重新部署完后，需要重新回復一封郵件到Linode，表示你已經(jīng)解決了流量異常問(wèn)題，然后Linode會(huì )重新放開(kāi)網(wǎng)絡(luò )限制。 4、如果你在原有服務(wù)器上有文件需要備份下來(lái)，你可以先通過(guò)在控制面板中設置服務(wù)器安全模式，如下圖所示： 4.1、點(diǎn)擊“Reboot into Rescue Mode”按鈕后就會(huì )設置成安全模式。 4.2、這時(shí)候你依然是無(wú)法連接的，你需要重新發(fā)送郵件到Linode，要求他們臨時(shí)放開(kāi)網(wǎng)絡(luò )限制，并說(shuō)明已經(jīng)將系統設為安全模式。 4.3、收到郵件后，連接Linode的控制面板，在控制臺輸入“/etc/init.d/ssh start”的命令，如下圖所示： 4.4、完成上面的操作之后，你還需要重新在"Rescue"的"Reset Root Password"重新設置密碼，原來(lái)的密碼是不能使用的。 4.5、上面的命令完成后你才可以遠程連接到你的Linode VPS，這時(shí)你可以將文件進(jìn)行備份了。 以上就是Linode網(wǎng)絡(luò )流量異常導致VPS被封SSH無(wú)法連接的解決方案，如果收到了Linode "ToS Violation - Outbound DoS"的通知可以參考解決。

更多資訊：更多資訊

本站發(fā)布的【Linode VPS網(wǎng)絡(luò )流量(ToS Violation)異常導致VPS被封SSH無(wú)法連接的解決方案】?jì)热荩▓D片、視頻和文字）以原創(chuàng )、轉載和分享為主，文章觀(guān)點(diǎn)不代表本網(wǎng)站立場(chǎng)

如果涉及侵權請盡快告知,我們將會(huì )在第一時(shí)間立刻刪除涉嫌侵權內容，本站原創(chuàng )內容未經(jīng)允許不得轉載，或轉載時(shí)需注明出處。