linux 服務器中木馬及清除木馬

一、背景 晚上看到有臺服務器流量跑的很高，明顯和平常不一樣，流量達到了800Mbps，第一感覺應該是中木馬了，被人當做肉雞了，在大量發包。 我們的服務器爲了最好性能，防火牆（iptables）什麼的都沒有開啓，但是服務器前面有物理防火牆，而且機器都是做的端口映射，也不是常見的端口，按理來說應該是滿安全的，可能最近和木馬有緣吧，老是讓我遇到，也趁這次機會把發現過程記錄一下。 二、發現並追蹤處理 1、

>>阅读原文<<