使用ping命令测试ECS实例的IP地址间歇性丢包

问题描述

使用ping命令检查ECS实例的IP地址出现间歇性丢包,ECS实例的网络一直处于不稳定状态 。

问题原因

系统中病毒。

解决方案

说明
  • 如果您对实例或数据有修改、变更等风险操作,务必注意实例的容灾、容错能力,确保数据安全。

  • 如果您对实例(包括但不限于ECS、RDS)等进行配置与数据修改,建议提前创建快照或开启RDS日志备份等功能。

  • 如果您在阿里云平台授权或者提交过登录账号、密码等安全信息,建议您及时修改。

  1. ping外部存在丢包,但是延迟不大,排查不是带宽到达峰值。

  2. 登录ECS实例,执行如下命令,查看所有的进程。

    pstree  -a

    系统显示类似如下。

  3. 发现有以10个字符(随机生成)命名的进程,使用kill命令结束进程之后,又会生成新的以10个字符命名的进程,这种病毒会频繁发包,占用网络流量。

  4. 最终确认非业务进程 ,初始化系统,重新配置后系统恢复正常。

适用于

  • 云服务器ECS