搬瓦工VPS被暂停事件

周末的时候，收到一封来自搬瓦工的Service suspension notification邮件通知。

用了2年多了，头一次遇到这么一个情况！

登录BWG控制面板后台，一个醒目的页面！

This service is currently suspended. There is 1 outstanding issue:

大致的意思就是VPS上发送了大量垃圾邮件，违反了ToS协议。每年有3次机会恢复，3次用完就直接被禁用,直到限定的时间后才解除！

建议重装干净的系统！

我并没有主动发送垃圾邮件，而且信息中（已马赛克）那些邮件地址我也没见过！

ssh 帐号信息应该很安全，而且用了2年都没什么问题，猜测可能是最近使用某个脚本安装的第三方软件有漏洞或者后门。

暂时解决办法

首先同意协议，恢复服务，恢复镜像到到2个月之前的一次快照！删除或停掉可能的几个第三方软件服务，另外，配置防火墙，限制不会用到的端口访问！

再观察一段时间看是否还存在此问题，还不行就只能重装了！

悲催的时刻

1. 在恢复快照的时候，备份了网站程序，忘记把数据库备份，丢了2个月的数据，好在有缓存，弄了个脚本把10几篇文章采集进去！

2. 恢复快照后，又安装了一个比较重要的服务，结果，昨晚又收到Service suspension notification邮件通知，只能再搞一次！

-- The End --