記一次服務器被挖礦木馬攻擊的經歷

背景 利用空餘時間買了臺服務器作了個小網站玩，今天訪問了一下，加載巨慢，一看服務器運行狀況，CPU飆到100%，按CPU消耗排序，排在第一的是一個名爲「imWBR1」的進程，查了一下是一個挖礦木馬，因而趕忙採起辦法~ html 清除惡意程序 首先比較直觀的是imWBR1這個進程，查找它的位置在/tmp/目錄下，以下圖： （圖2） 先刪除/tmp/imWBR1，再kill掉imWBR1進程。在上圖2

>>阅读原文<<