mac 被网络管理员发现有 ssh 反连接木马，怎么查杀呢？

This topic created in 3331 days ago, the information mentioned may be changed or developed.

mac 被网络管理员发现有 ssh 反连接木马 ,calmav 没有查出问题，还有什么其他办法吗？

ssh

Mac

木马

管理员

6 replies • 2017-09-25 16:59:37 +08:00

wweir

Sep 25, 2017

干掉网络管理员，就没有木马了

superhan

Sep 25, 2017 via Android

@wweir 不能是领导

nijux

Sep 25, 2017

明天不是正好有更新系统吗直接重装啊

wuhau

Sep 25, 2017

1. 检查连接，是否有怀疑连接。kill 掉连接。
2. 检查本地开启服务是否存在弱点，比如 web 漏洞、数据库弱口令等。
2. ps aux 检查是否有可疑进程。
3. 检查系统日志，以及 shell 日志
4. 试试 chkrootkit。
5. 找管理员要日志看，如果没有建议干掉网络管理员。

superhan

Sep 25, 2017 via Android

@nijux 对明天网络重装

superhan

Sep 25, 2017 via Android

@wuhau 分析太难了明天重装

mac 被网络管理员发现有 ssh 反连接 木马 ，怎么查杀呢？

mac 被网络管理员发现有 ssh 反连接木马，怎么查杀呢？