記一次公司阿里雲被黑

記一次公司阿里雲被黑 1.發現問題   公司阿里雲連續四條預警,懷疑是被人黑了,而且用python程序幹壞事,因而登陸公司阿里雲查看一波。python 進程異常行爲-Linux異常文件下載 敏感文件篡改-Linux共享庫文件預加載配置文件可疑篡改 惡意進程（雲查殺）-挖礦程序 進程異常行爲-Python應用執行異常指令 2.找到黑客程序   由於有個進程異常行爲-P

>>阅读原文<<