腾讯云被检测对外攻击zgrab

更新时间: 2026-07-25

腾讯云服务器被检测出存在对外攻击行为，通常源于主机被植入木马、挖矿病毒或沦为僵尸网络节点。此类告警意味着服务器正主动向外部发起扫描或恶意连接，可能涉及zgrab等工具进行的端口探测。用户需立即排查异常进程、检查防火墙规则及开放端口，清理恶意脚本并修补系统漏洞。建议结合安全中心日志分析攻击源头，重置高强度密码，并部署主机安全软件进行实时监控。及时处置可有效阻断横向移动风险，防止IP被封禁或数据泄露，保障业务连续性与合规性。