V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
通过以下 Referral 链接购买 DigitalOcean 主机,你将可以帮助 V2EX 持续发展
DigitalOcean - SSD Cloud Servers
HiVPS
V2EX  ›  VPS

万网的VPS中内置的间谍进程如何删除?

  •  
  •   HiVPS · 2013-07-12 17:24:52 +08:00 · 1828 次点击
    这是一个创建于 4137 天前的主题,其中的信息可能已经有所发展或是发生改变。
    朋友购买的万网VPS,随机启动的khostd服务貌似是一个间谍进程,用普通的方法根本无法删除,会一直占用9001端口。kill这个进程后又会自动启动:

    tcp 0 0 0.0.0.0:9001 0.0.0.0:* LISTEN 22478/./khostd
    9 条回复    1970-01-01 08:00:00 +08:00
    loveminds
        1
    loveminds  
       2013-07-12 17:37:35 +08:00
    manhere
        2
    manhere  
       2013-07-12 17:55:36 +08:00   ❤️ 1
    可能是母鸡管理小鸡时用的
    HiVPS
        3
    HiVPS  
    OP
       2013-07-12 18:11:56 +08:00
    @manhere 一般来说,母鸡管理小鸡是不用在小鸡里面放木马的。virsh或者其他的命令可以完成小鸡的重启、备份等基本功能。
    derek80
        4
    derek80  
       2013-07-12 23:08:44 +08:00 via iPhone
    不买就可以了嘛
    twd2
        5
    twd2  
       2013-07-13 02:07:25 +08:00
    换一家服务商0.0
    thinkif
        6
    thinkif  
       2013-07-13 08:59:48 +08:00
    只开放你用的端口,这样它启动了也没法通信

    不知道可行否
    kofj
        7
    kofj  
       2013-07-13 18:50:19 +08:00 via Android
    杀不掉就用iptables禁止外发数据
    helloleo
        8
    helloleo  
       2013-07-13 22:00:02 +08:00
    都是VPS了,直接删可执行文件不行么?
    loveminds
        9
    loveminds  
       2013-07-14 17:25:26 +08:00
    应该是这个面板之类的东西用的
    http://open.hichina.com/
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   930 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 22ms · UTC 21:51 · PVG 05:51 · LAX 13:51 · JFK 16:51
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.