chattr 設置隱藏屬性

今天服務器被入侵了，無限往未知的IP地址上傳包，可以用iftop做流量監控。 此時在tmp文件夾發現.sh文件 [[email protected] tmp]# ls bash  clamav  cron.d  root用戶刪除的時候不允許刪除 [[email protected] tmp]# rm -rf bash rm: 無法刪除"bash": 不允許的操作 此時此文件已經被隱藏了，並且設置了

>>阅读原文<<