gottst0113的博客

客户服务器遭攻击，部署的应用服务经常性被停止，服务器CPU占用居高不下，top查看如下：可以看到第一个bash任务，占用cpu近400%，非正常的应用程序和脚本任务，多半是被植入了木马信息。查看该进程的符号连接，发现已经是被删除的状态 /usr/bin/-bash (deleted)，无法查看其启动程序的信息查看定时任务：cat /etc/crontab,发现都是正常的应用程序定时脚本又用 crontab -l 查看了一下，发现了异常定时任务如下，同top里的异常任务一致...