Debian 8 VM Web サーバーでの DDoS ウイルス感染 (UNIX サービスとして)

おそらく ssh のブルートフォースログインによって、Suse でも同様の感染に見舞われました。

クリーニングの手順は次のとおりです:

<オール>

ファイル /etc/crontab を確認してください .おそらく 3 分ごとにウイルスを呼び出すエントリがあります

*/3 * * * * root /etc/cron.hourly/cron.sh

この行を削除してください。

ウイルスの親プロセスを特定します。 rguoywvrf あなたの ps -ej で .他のプロセスは継続的に作成され、強制終了されます。

やめて、殺さないで、kill -STOP 1632 で

別の ps -ej で確認してください親だけが生き、子供たちは早く死ぬべきだ

/usr/bin のファイルを削除できるようになりましたそして /etc/init.d . /boot も使用するウイルスの亜種がありますまたは /bin . ls -lt | head を使用最近変更されたファイルを探します。

/etc/cron.hourly/cron.sh のスクリプトを確認してください .私たちのサーバーでは、/lib/libgcc.so でウイルスの別のコピーを呼び出していました .両方のファイルを削除してください。

これで rguoywvrf を確実に倒すことができます

質問に答えるには:

<オール>

必要な予防措置 (オフサイト syslog、IDS、ログ監視など) がなければ、おそらく何が起こったのかを知ることはできません。

マットに同意せざるを得ません。本当に信頼できないマシンを稼働させるために時間を費やすことになります。私の意見では、最善の解決策は、データをオフサイトに移動してマシンをやり直すことです。

もちろん、それだけの価値があるので、これは私の意見にすぎません。ただし、マシンをやり直すときはもちろん、必要な予防措置を講じて、将来的に自分自身をよりよく保護することができます.