解決阿里雲主機收到攻擊的問題

攻擊類型: 主要是後門和肉雞行爲   先解決後門的問題: 步驟 (1)搞清楚後門文件的來歷(是如何產生的) (2)刪除後門文件 具體做法: 使用定時器 定期刪除後門文件 待刪除的文件列表: (a)/usr/bin/acpid (b)/usr/bin/bsd-port/agent 定時器要執行的腳本:   定時器:   如何解決肉雞行爲呢? 查看/var/log/secure ,看到確實被多次嘗試登

>>阅读原文<<