阿里云centos环境之被木马攻击的一次记录

阿里云centos环境之被木马攻击的一次记录<完结> 1.背景 阿里云上ECS服务器上天天23点在tomcat/webapps都会自动下载下mydata.war,能够肯定的是mydata.war是个木马,虽然删除但仍是会定时下载html 2.定时任务 首先想到的是定时任务命令crontab,crontab命令的功能是在必定的时间间隔调度一些命令的执行java 查看文件/etc/crontablin

>>阅读原文<<