系統(tǒng)故障。系統(tǒng)故障導(dǎo)致騰訊服務(wù)器癱瘓，是需要重新安裝系統(tǒng)的，騰訊云服務(wù)器運(yùn)行在騰訊數(shù)據(jù)中心，它提供了可以彈性伸縮的計(jì)算服務(wù)，可以根據(jù)業(yè)務(wù)需要來構(gòu)建和托管軟件系統(tǒng)。
成都創(chuàng)新互聯(lián)公司自2013年起，先為東莞等服務(wù)建站，東莞等地企業(yè)，進(jìn)行企業(yè)商務(wù)咨詢服務(wù)。為東莞企業(yè)網(wǎng)站制作PC+手機(jī)+微官網(wǎng)三網(wǎng)同步一站式服務(wù)解決您的所有建站問題。
pyright ? 1999-2020, CSDN.NET, All Rights Reserved
運(yùn)維
打開App
登錄
const_qiu
關(guān)注
服務(wù)器中毒了，無法登陸，開啟拷貝恢復(fù)之路 原創(chuàng)
2021-03-25 11:57:09
const_qiu
碼齡8年
關(guān)注
服務(wù)器中毒了，無法登陸，開啟拷貝恢復(fù)之路
如果不太想看那么多廢話，可以直接跳第10點(diǎn)看解決方案
首先，不得不說，這是一個(gè)悲傷的故事?？蛻魩啄昵暗囊粋€(gè)項(xiàng)目，開發(fā)都找不到人了，這幾天突然反饋小程序打不開，后臺(tái)系統(tǒng)也打不開。然后找到我，開始排查。
使用的是騰訊云服務(wù)器，登錄控制臺(tái)后，檢查了一下cpu和內(nèi)存狀態(tài)，發(fā)現(xiàn)近期幾乎都是99+%，懷疑是被攻擊了
系統(tǒng)是centos7.2，嘗試通過ssh 22端口遠(yuǎn)程訪問服務(wù)器，一直提示超時(shí)
檢查安全組，發(fā)現(xiàn)端口全部處于開放狀態(tài)，這~簡直就是裸奔呀
先簡單配置了下安全組，僅開放80 443，22端口限制ip。再次嘗試，還是超時(shí)登錄不上
感覺要重啟，先用客戶給的網(wǎng)站地址嘗試打開，顯示的是nginx默認(rèn)頁，看來是用了nginx代理，后臺(tái)服務(wù)說是java，我自己是java開發(fā)，所以如果能重啟成功，重新啟服務(wù)應(yīng)該還是行得通的
開始重啟， 然后等待了大概5-10分鐘才重啟完成，騰訊云是不是太垃圾了，還是說因?yàn)楸还粼颉?/p>
再次嘗試遠(yuǎn)程登錄，然而現(xiàn)實(shí)是殘酷的，依舊是提示超時(shí)，檢查安全組配置也是沒有問題，期間還嘗試了重置密碼，也依然不行，心態(tài)崩了。找騰訊云售后技術(shù)~~
提交工單，害怕數(shù)據(jù)丟失，云盤備份了個(gè)快照，其實(shí)應(yīng)該第一步就備份塊快照的，不過都一樣，備份還是需要的，雖然沒用到。
工單反饋還是挺快的，不過排查了一中午，技術(shù)跟我說：你的系統(tǒng)我們嘗試修復(fù)，但是發(fā)現(xiàn)原因是被抓住系統(tǒng)漏洞，然后被攻擊中毒了。然后他網(wǎng)上也查了資料，跟我這現(xiàn)象一樣，網(wǎng)上有解決方案，問我要不要按這個(gè)方案執(zhí)行，如果成功，那就可以，如果失敗，那可能要考慮做下一步處理(備份、重裝啥的)。聽完，心態(tài)又炸了，原來騰訊云技術(shù)也要網(wǎng)上查資料的呀，然后感覺后果似乎比較嚴(yán)重。但是只能答應(yīng)說先按網(wǎng)上方案實(shí)施
果然意料之中，修復(fù)失敗。然后他推薦了最后一個(gè) 方案：
騰訊云工程師2021-03-23 15:27:24
您好：
與您電話溝通，這邊為您同步下問題的處理進(jìn)展。
【問題描述】
linux服務(wù)器登錄不上
【處理進(jìn)展】
1、您授權(quán)后這邊使用VNC登錄后如下報(bào)錯(cuò)：
![報(bào)錯(cuò)圖片地址]()
2、您云服務(wù)器存在安全威脅
![威脅列表圖片地址]()
3、這邊進(jìn)入救援后，chroot時(shí)候如下報(bào)錯(cuò)
ERROR: ld.so: object '/usr/local/lib/libs.so' from /etc/ld.so.preload cannot be preloaded: ignored
![網(wǎng)上查詢報(bào)錯(cuò)解決方案]()
嘗試為您修復(fù)，并沒有修復(fù)成功。
【處理建議】
您表示系統(tǒng)盤有重要數(shù)據(jù)需要拷貝，如下操作。
1.先將云服務(wù)器制作成自定義鏡像，然后再購買一塊云硬盤（此云硬盤必須大于系統(tǒng)盤的容量，自定義鏡像是為了預(yù)防萬一）
制作鏡像：
2.將有問題的云服務(wù)器進(jìn)行關(guān)機(jī)（在關(guān)機(jī)的狀態(tài)下才能拷貝數(shù)據(jù)）
3.在CVM控制臺(tái)使用【拷貝系統(tǒng)盤數(shù)據(jù)】功能將系統(tǒng)盤的數(shù)據(jù)拷貝到云硬盤（拷貝時(shí)間比較長，請(qǐng)耐心等待）
大圖
4.當(dāng)數(shù)據(jù)拷貝完成后，先購買一臺(tái)按量計(jì)費(fèi)的云服務(wù)器
5.把云硬盤掛載至新購買的按量計(jì)費(fèi)云服務(wù)器，檢查里面的數(shù)據(jù)是否完整（這步一定要做，核實(shí)數(shù)據(jù)是否存在）
6.當(dāng)核實(shí)數(shù)據(jù)沒有問題后，將云硬盤從按量計(jì)費(fèi)云服務(wù)器卸載下來，并銷毀按量計(jì)費(fèi)云服務(wù)器
7.然后將有問題的云服務(wù)器進(jìn)行重裝系統(tǒng)
8.重裝系統(tǒng)完成后掛載云硬盤即可讀取里面的數(shù)據(jù)
溫馨提示：重裝系統(tǒng)后，服務(wù)器系統(tǒng)盤內(nèi)的所有數(shù)據(jù)將被清除，恢復(fù)到初始狀態(tài)；服務(wù)器數(shù)據(jù)盤的數(shù)據(jù)不會(huì)丟失，但需要手動(dòng)掛載才能使用。
詳細(xì)操作指引如下：
感謝您對(duì)騰訊云的支持，祝您生活愉快。
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
拿到方案，我問技術(shù)能不能我給他權(quán)限，讓他幫忙操作下，我是真的沒經(jīng)驗(yàn)，我只是個(gè)小菜開發(fā)，不過他說不能這樣，沒辦法，只能自己上了。
解決過程
1.先將云服務(wù)器制作成自定義鏡像，然后再購買一塊云硬盤
鏡像我覺得可以不用，除非你想保留現(xiàn)場，但是這系統(tǒng)都已經(jīng)被攻擊了，沒必要?？梢灾苯淤徺I一塊云硬盤，就是在控制臺(tái)-云硬盤，點(diǎn)擊下新增，選擇跟你現(xiàn)有云盤配置一樣的就行，然后選擇按量計(jì)費(fèi)，費(fèi)用其實(shí)就是幾分錢一個(gè)小時(shí)，用完銷毀就行
購買數(shù)據(jù)盤
2.將有問題的云服務(wù)器進(jìn)行關(guān)機(jī)（在關(guān)機(jī)的狀態(tài)下才能拷貝數(shù)據(jù)）.
這就不解釋了直接關(guān)機(jī)
3.在CVM控制臺(tái)使用【拷貝系統(tǒng)盤數(shù)據(jù)】功能將系統(tǒng)盤的數(shù)據(jù)拷貝到云硬盤（拷貝時(shí)間比較長，請(qǐng)耐心等待）
這一步按下面操作完成后就可以把中毒的服務(wù)器云盤數(shù)據(jù)拷貝到我們新買的云盤上，然后按后面的操作掛載到服務(wù)器后就可以讀取到我們的數(shù)據(jù)，然后拷貝了
拷貝系統(tǒng)盤數(shù)據(jù)
4.當(dāng)數(shù)據(jù)拷貝完成后，先購買一臺(tái)按量計(jì)費(fèi)的云服務(wù)器
這一步跟買云盤一樣，就是新買一臺(tái)臨時(shí)服務(wù)器，配置最低的就行，因?yàn)榫褪菫榱藪燧d云盤拷貝數(shù)據(jù)用的。選擇和原服務(wù)器和云盤同一個(gè)地區(qū)的，然后帶寬調(diào)到最高，這樣下載數(shù)據(jù)會(huì)很快，選擇按量收費(fèi)，按量是按流量收費(fèi)，所以帶寬高點(diǎn)不用擔(dān)心費(fèi)用太高，反而下載速度會(huì)更快
5.把云硬盤掛載至新購買的按量計(jì)費(fèi)云服務(wù)器，檢查里面的數(shù)據(jù)是否完整（這步一定要做，核實(shí)數(shù)據(jù)是否存在）
這里首先也是簡單配置下安全組吧，可以臨時(shí)開放22端口保證可以遠(yuǎn)程訪問
掛載就在云盤列表，有個(gè)更多按鈕，然后點(diǎn)擊一下掛載，掛載到我們新購的臨時(shí)服務(wù)器
掛載成功后，其實(shí)你會(huì)發(fā)現(xiàn)服務(wù)器還是沒有數(shù)據(jù)的，因?yàn)檫€得登錄遠(yuǎn)程窗口手動(dòng)配置下才能成功
兩個(gè)命令：
fdisk -l
mount /dev/vdb1 /mnt/
框住的
6. 當(dāng)核實(shí)數(shù)據(jù)沒有問題后，將云硬盤從按量計(jì)費(fèi)云服務(wù)器卸載下來，并銷毀按量計(jì)費(fèi)云服務(wù)器
這一步我覺得騰訊云說的太簡單了，其實(shí)這一步才是關(guān)鍵，當(dāng)我們完成上面的掛載后，就能在/mnt目錄看到我們?cè)瓉矸?wù)器云盤的數(shù)據(jù)了，這里我大概列一下我拷貝的文件和目錄
nginx 配置，通過nginx配置可以看到我們的項(xiàng)目域名、項(xiàng)目關(guān)聯(lián)文件目錄、一些證書文件
項(xiàng)目源文件，由于之前項(xiàng)目源碼我這邊沒有，所有直接把這個(gè)文件拷出來，然后解壓縮還能看到數(shù)據(jù)庫相關(guān)配置
項(xiàng)目圖片目錄，通過nginx.conf看到項(xiàng)目的圖片啥文件竟然也存在服務(wù)器，所以還得拷貝這個(gè)目錄文件
redis 配置，通過項(xiàng)目源文件看到還有redis配置，而且是無密碼登錄，所以等會(huì)重裝后還得安裝配置redis無密碼登錄。本來想設(shè)置個(gè)密碼的，然后發(fā)現(xiàn)源碼還想不支持讀密碼，所以放棄了。只是關(guān)閉了外網(wǎng)訪問
項(xiàng)目源文件是jar包，所以java環(huán)境就正常搭建就好
數(shù)據(jù)庫文件
*這是重中之中了，通過源文件發(fā)現(xiàn)數(shù)據(jù)庫用的也是本地mysql數(shù)據(jù)庫，而且還是mysql5.5。說實(shí)話這一步我有點(diǎn)不知道怎么恢復(fù)數(shù)據(jù)，但是這一步?jīng)]完成，上面的沒有任何意義。
我的想法是，我物理文件肯定是有，那通過物理文件還是有辦法恢復(fù)的，所以先把數(shù)據(jù)庫的目錄我整個(gè)壓縮拷貝了一份，接著就開始百度，但是覺得答非所聞，沒辦法了，只能求助之前一個(gè)dba同事。
同事真的很熱心，這里感謝一下我的這位dba（清華）同事，跟他大概說了下情況，然后mysql版本和數(shù)據(jù)庫目錄文件發(fā)給他，很快他“輕輕松松”就恢復(fù)了，專業(yè)的果然就不一樣。這個(gè)過程我這里就不詳細(xì)描述了，后面打算再寫個(gè)文章復(fù)盤一下，大致過程就是，拷貝data目錄，然后找臺(tái)正常的服務(wù)器，修改一下data映射配置，修改下目錄權(quán)限，然后啟動(dòng)mysql拉一下數(shù)據(jù)，然后導(dǎo)出來就可以。
7. 然后將有問題的云服務(wù)器進(jìn)行重裝系統(tǒng)
到這里基本拷貝工作都完成了，然后就是重裝系統(tǒng)，重新按上面的項(xiàng)目配置要求重新搭建啟動(dòng)一下服務(wù)就行
8. 重裝系統(tǒng)完成后掛載云硬盤即可讀取里面的數(shù)據(jù)
至此，我就成功完成了服務(wù)恢復(fù)，最后還是很感謝過程提供服務(wù)和技術(shù)支持的所有人。
黑洞大作戰(zhàn)怎么進(jìn)不去
1。服務(wù)器維護(hù)
解決方法：官方維護(hù)或者出現(xiàn)BUG，也會(huì)出現(xiàn)進(jìn)不了游戲的情況，大家要多關(guān)注游戲公告。
2。登陸提示：“發(fā)生連接錯(cuò)誤，重試”怎么解決
解決方法：信號(hào)問題，可以嘗試重新連接或者走到信號(hào)好的地方，嘗試重啟游戲，刷新頁面。或使用wifi、3G、4G等網(wǎng)絡(luò)。
3。版本問題
解決方法：不是正式的版本，你可以嘗試下載球球大作戰(zhàn)手游最新版。
4。手機(jī)內(nèi)存不足，或存在游戲緩存
解決方法：清除手機(jī)運(yùn)行內(nèi)存以及手機(jī)內(nèi)存，確保有充足的空間，必要時(shí)可重啟手機(jī)。
5。不正確的安裝
解決方法：請(qǐng)卸載整個(gè)游戲，重新安裝、下載數(shù)據(jù)。
6。手機(jī)配置過低
解決方法：這時(shí)候要么放棄，要么換手機(jī)了。
7。為通過正常途徑下載
解決方法：有些第三方下載所提供的安裝包是不完整的，建議去直接去官網(wǎng)下載。
8。軟件沖突
解決方法：可能是游戲與你手機(jī)中的某個(gè)軟件起沖突了，這時(shí)候就需要你找出該沖突軟件，然后根據(jù)自己需要選擇。
重慶分公司
重慶分公司
