ubuntu後門清除

可能是因爲流量監聽密碼被搞了,來清理吧
netstat -an
有個長沙移動的ip 183.214.141.104 連接上了
使用 chkrootkit 檢查發現 /sbin/init 被感染了
然後將這個ip添加黑名單
iptables -A INPUT -s 183.214.141.104 -p tcp -j drop

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章