Linux木馬清理記錄

半夜阿里雲短信提示有文件異常下載。 早上登錄阿里雲一看，全是安全警告消息：服務器由於被檢測到對外攻擊，已阻斷該服務器對其它服務器端口（TCP:XX）的訪問 服務器被入侵，並當做肉雞了... 登錄服務器發現cpu佔用量大的進程，很不對經 病毒文件名：2t3il.p、ddgs.3011 (一看就不是什麼正經的進程名，ddgs.3011是後來發現的) find / -name 2t3il.p 查找文件所

>>阅读原文<<