Linux 成肉鸡了吗？昨天都发现公司的一台服务器一直向不同的 ip 地址发送大量 TCP 包，导致网络异常。netstat 发现它的进程（PID）也是在一直更换，有什么好的办法追踪这个进程源文件没有？
HunterPan · Oct 28, 2014 · 7321 viewsThis topic created in 4392 days ago, the information mentioned may be changed or developed.
 |
1
被当作肉鸡对外DoS了，下一个rkhunter跑一下，应该能找到rootkit
|
2 |
2
@liuyi_beta 怎么被入侵的？因为这台机器只有个别端口对外
|
|
liuyi_betaOct 28, 2014
3
@HunterPan 有WEB服务么？
|
|
4
@liuyi_beta 有的。
|
|
liuyi_betaOct 28, 2014
5
@HunterPan web漏洞，利用漏洞getshell，上传木马
|
 |
rrrrutdkOct 28, 2014
6
sudo ss -tpn
找到进程名字（不是id）， 再查询具体的命令行： ps -C 进程名 -o command |
 |
skyworkerOct 28, 2014
7
@liuyi_beta 请教个问题，网站被CC攻击过，想找个CC攻击的工具在localhost上试试，有相关的资料吗？
|
|
liuyi_betaOct 28, 2014
10
@skyworker 搜一下“蓝天CC”
|
|
skyworkerOct 28, 2014
11
@liuyi_beta 多谢
|
 |
huageOct 28, 2014
12
服务器流量监控很有必要啊
|
|
13
|
 |
webjinOct 29, 2014
14
网上有教程。呵呵~你要进入单用户模式把木马文件删除它
|
Select Language