现网的 3 台 hadoop 服务器被挂马
这是我找到的挂马脚本
http://185.222.210.59/cr.sh
但是没找出入口在哪里
手工删除 crontab 任务后，会自动添加，感觉又一次执行了 上面那个脚本
目前没找到是哪个进程执行的，也没有找到入侵的入口在哪里……
目前是把 这个 ip 封禁掉，但是找不到守护进行 很不安心那
tcp 和 udp 的监听端口检查过没有问题
期间服务器已更换过外网 ip，禁止了 root 密码登陆，但是问题依旧，找不到那个守护进程
ps aux
链接: https://pan.baidu.com/s/1gV8z6eom2JQVnNuEddWQBA 密码: 4p9t
这是我找到的挂马脚本
http://185.222.210.59/cr.sh
但是没找出入口在哪里
手工删除 crontab 任务后，会自动添加，感觉又一次执行了 上面那个脚本
目前没找到是哪个进程执行的，也没有找到入侵的入口在哪里……
目前是把 这个 ip 封禁掉，但是找不到守护进行 很不安心那
tcp 和 udp 的监听端口检查过没有问题
期间服务器已更换过外网 ip，禁止了 root 密码登陆，但是问题依旧，找不到那个守护进程
ps aux
链接: https://pan.baidu.com/s/1gV8z6eom2JQVnNuEddWQBA 密码: 4p9t
1
Select Language