阿里云服务器报 Liunx异常文件下载处理办法

时间 2019-12-09

标签阿里服务器 liunx 异常文件下载处理办法栏目阿里巴巴繁體版

原文原文链接

阿里云服务器报 Liunx异常文件下载、挖矿进程、SSH远程非交互式一句话异常指令执行服务器

清除办法ui

一、删除crontab里面的自启动脚本阿里云

二、删除authorized_keys 里面密匙进程

三、删除#/var/spool/cron下的自启动脚本，root和crontabscrontab

四、删除/etc/crontab 里面的自启动脚本云服务

五、进如/tmp目录下，删除wnTKYg、ddg.2020文件并停掉进程，删除Aegis- 开头的文件夹下载

六、删除#rm -rf /usr/local/aegis/Aegis-\<Guid5A2C30A2−A87D−490A−9281−6765EDAD7CBA\> 文件脚本