追蹤
。有你真好。
關於部落格
‧∴ ° 手心的太陽‧∴ °∴ ‧°‧∴ ☆╮
  • 324870

    累積人氣

  • 12

    今日人氣

    2

    追蹤人氣

大量ssh-scan進程的處理

引以為戒: useradd -s /sbin/nologin nagios 看看ssh-scan是誰下的種: ps afx: 果然列出了一個詭異的叫做SCREEN的進程下了所有的ssh-scan的種,pid=10977。 於是ls -l /proc/10977/,果然發現有如下的兩行: cwd ->; /var/tmp/piata exe ->; /var/tmp/piata/screen 原來是躲在了/var/tmp/目錄下! 好,進入/var/tmp/目錄下,果然一大堆文件,可以全部幹掉了,也可以留個紀念,以後可以留著黑別人啊^_^。 kill掉相關進程 加強一下密碼去......
相簿設定
標籤設定
相簿狀態