1. 升级salt 到最新版本
#curl -L -o install_salt.sh
#install_salt.sh -P (for salt-minion)
#install_salt.sh -P -M (for salt-master)
2. 关闭公网防火墙(以ubuntu 18.04为例,eth0为公网网卡)
#sudo ufw deny in on eth0 to any port 4505
#sudo ufw deny in on eth0 to any port 4506
3. 查杀病毒根源(关键步骤)
1) 仅仅kill 掉 salt-minion是无法达到根治的目的的, 因为还有一个根进程,在定期检测,如果salt-minion 被清理了, 它会再次下载
#ps aux|grep sh|grep tmp //隐藏太好了
root 28031 0.0 0.0 4628 780 ? S May08 0:00 sh -c /tmp/.ICEd-unix/ppFbn
2)下载使用的wget(ps aux|grep wget), 先禁止wget的执行权限
#which wget
/usr/bin/wget
#chmod -x /usr/bin/wget
3) 清理进程,清理鼻祖病毒文件
#pkill -9 wget
#kill -9 28031
#rm -rf /tmp/.ICEd-unix/* (如果不清理, 它还是会定期运行,病毒依然存在)
4. 清理salt-minion相关进程
#curl |/bin/sh
#ps aux|grep salt|grep tmp
root 28476 799 0.0 5307400 4232 ? Ssl 04:34 590:23 /tmp/salt-minions
#kill -9 28476
5. 检验战果,top命令,观看10分钟,再无发现salt-minion,表示成功
#top
5-1.如果还是失败, 那么很遗憾,表示你的病毒根源来自于局域网,那么局域网的防火墙也得配起来
eth1是局域网的网卡,也得墙掉
#sudo ufw deny in on eth1 to any port 4505
#sudo ufw deny in on eth1 to any port 4506
6. 重启salt-master, salt-minion
#/etc/init.d/salt-master restart (for salt-master)
#/etc/init.d/salt-minion restart (for salt-minion)