weixin_41382354的博客

原创 Linux 文件（/etc/crontab 定时文件不能修改）crontab -e

近期收到阿里云后台告警，服务器中木马了，被别人用来挖矿详情类似于这样定时文件 /etc/crontab 打开一堆这样的请求覆盖了我们自己的定时文件，在网上查了一下资料，暂时的解决办法是cd /usr/bin/lsattr chattr[root@iZ bin]# cd /usr/bin[root@iZ bin]# lsattr chattr------ia-------e- chattr[root@iZ bin]# 去掉 ia 属性[root@iZ bin]# cp chattr