记录一次被黑的经历:
我发现黑客入侵我的服务器并且生成了/usr/local/lib/libc2.28.so 文件,于是我就手动删除了这个文件,然后在控制台输入命令就会提示 ERROR: ld.so: object '/usr/local/lib/libc2.28.so' from /etc/ld.so.preload cannot be preloaded (cannot be preloaded: ignored) 重启也没有作用,查了资料 找到了解决办法:
echo "" > /etc/ld.so.preload
另外,这个哥们的排查病毒的方法挺不错,简单的看了一下 ,有空再仔细研究研究
他的博客地址是:https://blog.youkuaiyun.com/hh_hh1816/article/details/105872554