公司服务器被攻破后的处理

公司的两台服务器被攻击了，不停地向外发送ddos攻击，需要我马上处理。首先ssh登陆服务器，发现它响应特别慢。几乎没有办法通过ssh客户端操作服务器，登陆阿里云网页控制端，终于可以正常执行发送的命令了。

首先尝试了将占用cpu比较高的那个进程杀死，但是没有用，过一会就继续会起来一个其他的进程来不停地发包。从网上搜索了一下（http://www.ipastimes.com/post/86.html， http://www.kaisir.com/2015/07/ji-yi-ze-linux-bing-du-di-chu-li.html），说可以从cron上面找到痕迹，打开一看，果然增加了一个和网上描述一致的ssh启动，剩下的事情就简单了按照网上的描述，将这个木马干掉，然后重启，果然不乱发包了。

但是个人感觉只是清除了发包的程序，黑客还是有root权限可以随时登陆服务器的，改密码恐怕没有那么管用，于是用whereis passwd查找修改密码的可执行程序，果然发现比正常的大了好多，很显然被改了，用正常的替换了之后修改密码。感觉这样是不是可以了。但是当天晚上我们的服务器又被攻击了。redis服务写不进去东西了。从网上搜索了一下，终于找到黑客是怎么攻破我们的系统的了。我们的redis服务