flyzy博客
分享便宜VPS与网络优惠
搬瓦工

服务器好像被入侵了,大佬帮忙看看怎么处理

通过看服务器的资源占用率监控。
可以发现。每天晚上0点,就有一次打包,上传的过程。

请问我要怎么做才能找到是打包的哪个网站?上传到了哪里?

辽宁省网友说:这大概是你自己的定时备份或者什么任务 都已经提权你小鸡了 何必每天0点上去打包上传什么的 那不是想什么时候上你jj就什么时候上

江苏省网友说:请楼下大佬解答

湖南省网友说:1、查看可以进程,kill掉
2、查看定时任务,看看是否有可疑定时任务

广东省网友说:如何查看定时任务呢?

我是centos7的系统

江苏省网友说:wireshark抓包看看流量,不过没啥用,你找到的上传地址多半也就是人家的跳板机。不如直接保存站点数据,重装VPS

甘肃省网友说:cat /etc/crontab复制代码
看一下

河南省网友说:重装

湖北省网友说:空文件……

广东省网友说:宝塔

青海省网友说:你设置保塔自动打包了.

四川省网友说:定时备份开了?

河北省网友说:这大概是你自己的定时备份或者什么任务 都已经提权你小鸡了 何必每天0点上去打包上传什么的 那不是想什么时候上你jj就什么时候上

赞(0) 打赏
关注我们
未经允许不得转载:flyzy博客 » 服务器好像被入侵了,大佬帮忙看看怎么处理
分享到: 更多 (0)

这是一种鼓励

支付宝扫一扫打赏

微信扫一扫打赏