一次Linux服务器被***和删除***程序的经历

一、背景     晚上看到有台服务器流量跑的很高，明显和平常不一样，流量达到了800Mbps，第一感觉应该是中***了，被人当做肉鸡了，在大量发包。     我们的服务器为了最好性能，防火墙（iptables）什么的都没有开启，但是服务器前面有物理防火墙，而且机器都是做的端口映射，也不是常见的端口，按理来说应该是满安全的，可能最近和***有缘吧，老是让我遇到，也趁这次机会把发现过程记录一下。 二、

>>阅读原文<<