记一次公司阿里云被黑

记一次公司阿里云被黑 1.发现问题   公司阿里云连续四条预警,怀疑是被人黑了,而且用python程序干坏事,因而登陆公司阿里云查看一波。python 进程异常行为-Linux异常文件下载 敏感文件篡改-Linux共享库文件预加载配置文件可疑篡改 恶意进程（云查杀）-挖矿程序 进程异常行为-Python应用执行异常指令 2.找到黑客程序   由于有个进程异常行为-P

>>阅读原文<<