Time: 2019-12-25  知识星球

Linux实战篇:如何排查DDOS病毒

  现象描述

  某服务器网络资源异常,感染该木马病毒的服务器会占用网络带宽,甚至影响网络业务正常应用。

  系统分析

  针对日志服务器病毒事件排查情况: 在开机启动项/etc/rc.d/rc.local发现可疑的sh.sh脚本,进一步跟踪sh.sh脚本,这是一个检测病毒十分钟存活的脚本。

  在root目录下发现存活检测脚本

等级保护资讯网

  解决步骤:

  1. 结束进程 ps aux | grep "conf.m" | grep -v grep | awk ‘{print $2}‘| xargs kill -9

  2. 清除自动启动脚本 vim /etc/rc.local 去掉 sh /etc/chongfu.sh &

  3. 清除 脚本 rm -rf /etc/chongfu.sh /tem/chongfu.sh

  4. 修改登录密码 passwd

  5. 重启 reboot


18933931888

工作时间:法定工作日,9:00~18:00

广州万方计算机科技有限公司 ©版权所有 2019-2020 粤ICP备08124637号

本站文章内容部分来源于网络转载,版权归作者所有。文章内容仅代表作者独立观点,不代表本站立场,转载目的在于传递更多信息。如有侵权,请联系删除。