进程异常行为- Java 应用执行异常指令

[metrxqin]

有没有人阿里云收到批量 进程异常行为-Java 应用执行异常指令 警告？

[nosay]

我！接连收到 4 条了...
查到问题 pid 对应执行程序

/usr/local/cloudmonitor/jre/bin/java


黑人问号？？？

[xiaoji24]

好像是误推送，老板收到了通知，让我提了工单。MD 就不该把账号的手机留成老板的~

[metrxqin]

@nosay 我没有开企业版，看不到告警详情。 但报警主机其中一台仅运行了 MYSQL，才定位到云盾驻守程序发生异常。

这可真 TMD 的逗。监控通知自己异常，笑死我了。

[metrxqin]

@xiaoji24 我也第一时间提了工单。

[showecho]

表示也收到几条短信

php

进程路径：D:/websoft/php-5.5.7/php-cgi.exe

[yghack]

我还收到了 webshell
囧，心疼自己

[xiaoji24]

@metrxqin 咱应该庆幸是 TM 误报好吧，只是虚惊，这要是真的，咱俩这样的 基本 GG 今天别干别的了~哈哈哈

[metrxqin]

不知道有没人被这次报警忽悠开通了企业版。

[fds]

于北京时间 2018 年 8 月 23 日 15:20 分左右，部分用户收到云盾态势感知关于“ Hadoop 执行异常指令“，” Java 应用执行异常指令“，” Postgresql 应用执行异常指令“，” Webshell 执行异常指令“，”异常操作指令”的风险提示通知。经工程师紧急排查后，确认为后端系统误推送，请您忽略该时间推送的此通知。您线上正常运行的资源不会受此误发通知的影响，请您放心。

[scaukejian]

我也收到了，这个到底是不是误报？工单怎么说？请问提了工单的 V 友回复一下，谢谢

[shenkai600]

我草！阿里云搞事情 ！！！

[metrxqin]

@scaukejian 是误报。

[finian]

3 点钟收到几条短信报警，上去控制台一看，100 多条警告，查看详情需要开通企业版，然后突然发现有个免费试用，立马开通。然而查看详情后，发现可疑进程都是阿里云自家产品的进程，什么 docker、cloudmonitor。。。这套路。。。刚才差点手贱就开通了企业版

[scaukejian]

ps -ef | grep java,多了两个 cloudmonitor，要不要 kill 掉

[SakuraKuma]

我也收到了，webshell，php 的 ，跑上去看了下，很正常啊。。。