linux被攻击了

之前在阿里云买了云服务器linux系统，主要平时写写demo所用。但是这样的服务器也被攻击了，真的一脸懵逼。
故事：
早上阿里云短信和邮件狂发，说服务器被攻击了。开始我以为没什么，反正我这也是自己写写demo的服务器，无非就是一些小警告不打紧。到中午的时候，和往常一样打开了xshell进行一些操作，但是发现输入命令变得异常的卡顿，用top命令一看竟然有进程使用cpu 99.9%。这进程也是调的一，这时想起早上的那些报警信息，看来是真的被人攻击了。

攻击原因：在外网部署redis没有设置密码，且使用默认端口

处理：
通过top的信息，我们看到了占用进程的是名字是qW3xT.4，然后我们通过ps -ef | grep qW3xT.4这个命令找到路径如图：

路径是在/tmp/qW3xT.4，所以到对应的路径下用rm -rf qW3xT.4命令把这个文件删除。然后再把这个进程结束掉（kill -9 pid）,这时候服务器就正常了。

但是等不久之后，发现这个进程又有了，这是因为攻击者在服务器设置了定时任务，意味着你把进程结束之后，在一定的时间内，又会启动台进程，所以我们应如下操作：
1、查看定时任务 crontab -l

我们可以确实有一个定时任务而且不是我们自己设置的，所以断定我们找到根源了。
2、删除定时任务 crontab -r

3、把 149.56.106.215 把定时任务的ip给禁掉： sudo iptables -A INPUT -s 149.56.106.215 -p TCP -j DROP

4、再把进程给杀掉 kill -9 pid

这样就彻底把问题这个毒瘤给解决了！！