记录又一次挖矿病毒来袭

各位小伙伴，今天又是一次因为tomat版本过低有漏洞，通过tomcat sql注入的挖矿病毒，这东西烦得很； 一大早刚来同事就跟我说服务器卡的要死，我心一惊，一想没准又是被黑，上去一看，果不其然，又中招了，防不胜防啊！ top看了一下，卧槽，果然又是这个鬼东西！ 果断查找进程位置; ll /proc/19778 根据以往经验，可能不全面，执行以下几步： 1.马上解锁降权 chattr -i /*

>>阅读原文<<