删了,又有,怎么弄
|
yghackMar 11, 2017
1
审查进程
审查文件 |
|
ehs2013Mar 11, 2017
2
重装系统吧。一般人很难斗过 linux rootkit
|
|
Gran1987Mar 11, 2017 via iPhone
4
是否有没被搞之前的镜像?重装一下。
|
|
5
|
|
wevstyMar 11, 2017
7
一般都是先检查 shell 的 alias ,没有问题的话禁止文件的可执行权限,检查 crontab ,然后 kill 进程,最后删除文件基本上就可以了。
当然还得检查入侵点做好防护。 |
|
rogerchenMar 11, 2017
8
|
|
zeinipiyanMar 11, 2017
9
在哪看出服务器被挖矿了? CPU ?内存?
|