您好,登录后才能下订单哦!
使用top命令观察占用cpu程序的PID(注:恶意程序的名称千奇百怪)
通过PID查看该程序所在的目录:ls /proc/XXX/
执行ll /proc/14202 查看该程序运行的目录
进入该目录并进行查看都有哪些文件
将这些文件的权限全部修改成000,使这些程序无法继续执行:chmod 000 -R *
以上基本可以找出恶意程序所在的目录了,接着我们将该程序kill 掉即可
持续观察即可(该示例通过观察30min,该恶意程序继续没有再执行)
补充:
建议执行crontab -l 查看是否有可疑计划任务在执行,如有请及时删除(crontab -r)
通过上面的排查步骤我们可以看到cron程序是运行在/root/.bashtemp/a目录下的,但/root/.bashtemp/目录下还有很多这样的程序,所以也要执行:chmod 000 -R * 将所有恶意程序的权限清除
一般来讲通过以上步骤可以将恶意程序干掉,但不排除不法分子还留有其他后门程序,为了避免类似情况发生,建议保存重要数据后重装操作系统
后续请对服务器做安全加固,以免再次被入侵,比如更改默认远程端口、配置防火墙规则、设置复杂度较高的密码等方法
作者:董双磊
免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。