
linux服務(wù)器被黑排查記錄(unhide可查看隱藏進(jìn)程)
問(wèn)題現(xiàn)象:服務(wù)器負(fù)載很高,top和ps 無(wú)法查看進(jìn)程,有異常任務(wù)計(jì)劃但是查不到進(jìn)程排查困難 排查還在/etc/hosts發(fā)現(xiàn)增加了如下異常映射 猜測(cè)是,但是沒(méi)有進(jìn)程最終核實(shí)到是/etc/ld.so.preload 設(shè)置了隱藏進(jìn)程 嘗試直接刪...
問(wèn)題現(xiàn)象:服務(wù)器負(fù)載很高,top和ps 無(wú)法查看進(jìn)程,有異常任務(wù)計(jì)劃但是查不到進(jìn)程排查困難 排查還在/etc/hosts發(fā)現(xiàn)增加了如下異常映射 猜測(cè)是,但是沒(méi)有進(jìn)程最終核實(shí)到是/etc/ld.so.preload 設(shè)置了隱藏進(jìn)程 嘗試直接刪...