[問題] 安裝套件後不斷送出流量(300G)到中國

看板Python作者rich197088 (Jasper)時間6年前 (2018/08/22 14:54)推噓2(2推 0噓 17→)

留言19則, 5人參與討論串1/1

大家好如題最近已經弄爆了好多個GCP的帳號額度原本以為是被人攻擊，後來裝了iftop和vnstat監控發現都是流量流出到大陸那邊，封了一個他換一個，抓了三個IP如下： 43.240.158.165 122.246.16.22 203.107.32.245 確定都是大陸那邊的，直接Google了一下發現都是高防伺服器(?)的IP 但在環境(Ubuntu 16.04 LTS)是乾淨的時候都沒有這種問題所以猜測大概是裝了某些套件不乾淨所以虛擬機被當殭屍電腦裝的套件太多了，但主要裝的就是Django、MySQL、uWSGI、Channels之類的主流套件於是我先暫時用iptables先只允許台灣IP和微信、CloudFlare的流進流出可是這不是長久之計，因為之後還是得上線而且如果沒有開放其他地方的IP連線，WebSocket不知道為什麼沒辦法連線就會在每次 Handshaking 後直接 Disconnect 想請問一下大家有沒有其他方法可以追蹤根源? 或是能夠檢測套件安全性的工具? Safety似乎沒辦法找到有問題的套件因為比較少接觸Linux，所以想請教有經驗的版友們感謝 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.36.195.43 ※ 文章網址: https://www.ptt.cc/bbs/Python/M.1534920840.A.FB3.html

推

Sunal

08/22 16:06, 6年前 , 1^F

08/22 16:06, 1^F

真的太多了，有些是GCP剛裝系統就會裝的 aioredis==1.1.0 asgiref==2.3.2 async-timeout==2.0.1 attrs==18.1.0 autobahn==18.7.1 Automat==0.7.0 blinker==1.3 boto==2.38.0 channels==2.1.2 channels-redis==2.2.1 chardet==2.3.0 click==6.7 cloud-init==18.2 command-not-found==0.3 configobj==5.0.6 constantly==15.1.0 cryptography==1.2.3 daphne==2.2.1 Django==2.1 django-mysql==2.4.0 django-redis==4.9.0 django-user-agents==0.3.2 dparse==0.4.1 google-compute-engine==2.8.2 hiredis==0.2.0 hyperlink==18.0.0 idna==2.7 incremental==17.5.0 Jinja2==2.8 jsonpatch==1.10 jsonpointer==1.9 language-selector==0.1 lxml==4.2.4 MarkupSafe==0.23 msgpack==0.5.6 mysqlclient==1.3.13 oauthlib==1.0.3 packaging==17.1 Pillow==5.2.0 prettytable==0.7.2 pyasn1==0.1.9 prettytable==0.7.2 pyasn1==0.1.9 pycurl==7.43.0 pygobject==3.20.0 PyHamcrest==1.9.0 PyJWT==1.3.0 pyparsing==2.2.0 pyserial==3.0.1 python-apt==1.1.0b1+ubuntu0.16.4.2 python-debian==0.1.27 python-systemd==231 pytz==2018.5 PyYAML==3.11 redis==2.10.6 requests==2.9.1 safety==1.8.4 six==1.10.0 ssh-import-id==5.5 Twisted==18.7.0 txaio==18.7.1 ua-parser==0.8.0 ufw==0.35 unattended-upgrades==0.1 urllib3==1.13.1 user-agents==1.1.0 uWSGI==2.0.17.1 ※ 編輯: rich197088 (114.36.195.43), 08/22/2018 16:24:57

→

dododavid006

08/22 16:32, 6年前 , 2^F

08/22 16:32, 2^F

→

dododavid006

08/22 16:33, 6年前 , 3^F

08/22 16:33, 3^F

→

dododavid006

08/22 16:33, 6年前 , 4^F

08/22 16:33, 4^F