本文介绍了一种服务器遭受minerd恶意程序攻击后的应对措施，包括移除crontab中的木马内容、终止并清理ntp相关文件、清除木马进程及其安装文件等步骤。
由于最近服务器安装了redis，被恶意程序minerd攻击导致CPU使用率超过90%，网上找了一篇文章很有帮助！
操作：
一、去掉crontab文件中的有关木马内容：
/var/spool/cron/crontabs/root
/var/spool/cron/root
二、Kill守护进程ntp，删除相关文件
三、干掉木马进程及相关文件
四、干掉安装文件及免密码登录的文件
五、干掉随系统启动的文件
转载地址：http://jingyan.baidu.com/article/b7001fe1bf71ee0e7282dddb.html
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
