可能是因为流量监听密码被搞了,来清理吧
netstat -an
有个长沙移动的ip 183.214.141.104 连接上了
使用 chkrootkit 检查发现 /sbin/init 被感染了
然后将这个ip添加黑名单
iptables -A INPUT -s 183.214.141.104 -p tcp -j drop
可能是因为流量监听密码被搞了,来清理吧
netstat -an
有个长沙移动的ip 183.214.141.104 连接上了
使用 chkrootkit 检查发现 /sbin/init 被感染了
然后将这个ip添加黑名单
iptables -A INPUT -s 183.214.141.104 -p tcp -j drop