cenos 、DDOS攻击

一、有无下列文件
	cat /etc/rc.d/init.d/selinux
	cat /etc/rc.d/init.d/DbSecuritySpt
	ls /usr/bin/bsd-port 
	ls /usr/bin/dpkgd
	
二、查看大小是否正常
	ls -lh /bin/netstat
	ls -lh /bin/ps
	ls -lh /usr/sbin/lsof
	ls -lh /usr/sbin/ss
	
三、删除如下目录及文件
	rm -rf /usr/bin/dpkgd  （ps netstat lsof ss）
	rm -rf /usr/bin/bsd-port  (木马程序）
	rm -f  /tmp/gates.lod   
	rm -f  /tmp/moni.lod
	rm -f  /etc/rc.d/init.d/DbSecuritySpt（启动上述描述的那些木马变种程序）
	rm -f  /etc/rc.d/rc1.d/S97DbSecuritySpt
	rm -f  /etc/rc.d/rc2.d/S97DbSecuritySpt
	rm -f  /etc/rc.d/rc3.d/S97DbSecuritySpt
	rm -f  /etc/rc.d/rc4.d/S97DbSecuritySpt
	rm -f  /etc/rc.d/rc5.d/S97DbSecuritySpt
	rm -f  /etc/rc.d/init.d/selinux（默认是启动/usr/bin/bsd-port/getty）