sagens2019的博客

使用uptime和top 可以看到cpu的使用率高，但是看不到占用的进程查看文件发现很多文件被上了特殊权限。基本可以确定服务器被黑了先使用lsattr查看权限，再用chattr解除权限挖矿修改了centos 的动态链接库配置文件ld.so.preload内容并引用了/usr/local/lib/中的多个文件先清理动态链接库cp /etc/ld.so.preload /etc/ld.so.preload.bakvi /etc/ld.so.preload #删除相关内容使用top查看

centos7系统编译安装nginxsystemctl stop firewalld && systemctl disable sed -ri '/^SELINUX=/cSELINUX=disabled' /etc/selinux/config #关闭SELINUX setenfoce 0setenforce 0 # 临时关闭selinx1.安装编译环境yum -y install gcc gcc-c++2.安装pcre软件包（使nginx支持http re.

ubuntu和centos创建用户时还是有点区别使用useradd -D查看下该命令的默认设置useradd -DGROUP=100 # 默认的群组HOME=/home # 默认家目录所在目录INACTIVE=-1 # 口令失效日，在shadow的第7栏EXPIRE= # 账号失效日，在shadow的第8栏SHELL=/bin/sh # 默认的shellSKEL=/etc/skel # 家目录里面的内容，从这个目录拷贝过去的CREATE_MAIL_SPOOL=