载荷投递

今早主机吧的一位客户向主机吧反馈网站打不开504，让我们看下。 主机吧查看了下，服务器CPU满了，就以为是被CC攻击没拦截好，因为客户上次找到我们的时候，确实是被CC攻击了。 结果在咨询技术后，发现网站的并发并没有多少，那显然不可能是CC攻击了。 然后我们进入阿里云安全中心，安全告警处理，发现服务器有两条前几天的警告，居然是发现后门（Webshell）文件警告，属于载荷投递。那问题就出来，客户网站…