前段时间,我们Linux服务器中病毒了,变成别人的肉鸡,不停的在攻击其他服务器。
根据我的调查发现,这台服务器不停的在攻击同网段的其他服务器。
根据判断,得出应该有个进程或者JOB在执行,后来发现是linux中crontab出现了问题
该JOB定时去https://pastebin.com网站上获取东西,查出是一个程序:
经过调查后得出,原来是redis未做安全限制以及用默认端口导致被劫持注入,还好的是该台服务器只是用作测试使用。所以很干脆的直接重装操作系统了。
可能因为使用的是云服务器,云服务器商不停的被攻击,我们也没在意,所以中招了。