ubuntu后门清除

来源:互联网 发布:sql优化工具 编辑:程序博客网 时间:2024/04/29 22:28

可能是因为流量监听密码被搞了,来清理吧
netstat -an
有个长沙移动的ip 183.214.141.104 连接上了
使用 chkrootkit 检查发现 /sbin/init 被感染了
然后将这个ip添加黑名单
iptables -A INPUT -s 183.214.141.104 -p tcp -j drop

0 0
原创粉丝点击