记服务器被 ssh-scan 攻击

解决办法：

点击查看原文

另外，除此之外，更苦恼的是系统命令像top, 都不能用，其他有的各种问题，

最后终于发现是被入侵的时候 系统命令文件好多被加了“隐藏属性”

root@ubuntu3:/usr/bin# lsattr | grep "^s"
s---ia------------ ./md5sum.textutils
s---ia------------ ./pstree.x11
s---ia------------ ./md5sum
s---ia------------ ./find
s---ia------------ ./pstree

chattr -isa pstree.x11

...

其他系统bin目录也有很多，需要都改回来。 哎。。。。修改中。。。

终于搞定了，目前看着大体是没问题了，快捷点的做法

lsattr -R / | grep ^s > file

然后修改回来，

最后top,ls还是不能，没办法只能从其他机器copy一份过来，目前运行良好。

哎。。。。