記錄又一次挖礦病毒來襲

各位小夥伴，今天又是一次因爲tomat版本過低有漏洞，通過tomcat sql注入的挖礦病毒，這東西煩得很； 一大早剛來同事就跟我說服務器卡的要死，我心一驚，一想沒準又是被黑，上去一看，果不其然，又中招了，防不勝防啊！ top看了一下，臥槽，果然又是這個鬼東西！ 果斷查找進程位置; ll /proc/19778 根據以往經驗，可能不全面，執行以下幾步： 1.馬上解鎖降權 chattr -i /*

>>阅读原文<<