标签:安全

记一次服务器被安插挖矿木马rsyslogds的处理过程

记一次服务器被安插挖矿木马rsyslogds的处理过程

收到告警 收到告警报告说服务器CPU高: 服务器检查 马上上服务器查看top: 看到有3个名为rsyslogds的进程导致的CPU高,初看还以为是系统进程rsyslog,仔细看实则为挖矿程序伪装成系统的服务。 根据经验,一般像挖矿、木马、后门这一类的程序入侵服务器后通常都会在服务器上自动设置一些

admin admin 2022-01-22
2.2K+ 0 0