记一次服务器被植入挖矿程序(由/etc/update.sh--->排查到http://185.181.10.234/E5DB0E07C3D7BE80V520/init.sh)
最近公司的数据库(在阿里云服务器上),各种操作非常的慢。 远程链接上之后,查看进程,是 /etc/sysupdate 和 /etc/networkservice 进程搞的鬼 于是我登录上了控制台, ...
最近公司的数据库(在阿里云服务器上),各种操作非常的慢。 远程链接上之后,查看进程,是 /etc/sysupdate 和 /etc/networkservice 进程搞的鬼 于是我登录上了控制台, ...