Linux之在CentOS上一次艱難的木馬查殺過程

原文地址：https://blog.csdn.net/xpb1980/article/details/76647355 今天朋友說他一臺要準備上線的生產服務器被掛馬，特徵ps命令找不到進程，top能看到負載最高的一個程序是一個隨機的10位字母的東西，kill掉之後自動再次出現一個隨機10位字母的進程。 我讓他關閉這個機器的外網，內網放開，在局域網中給我一個跳板。等我拿到權限之後進入機器，先按照朋友

>>阅读原文<<