linux 如何分析网络异常产生的原因

阿里云发邮件告诉我, 我的主机网络异常, 对外恶意发送数据包. 似乎被别人用作ddos了

通过netstat -ant 查看当前被占用的端口
图片描述

似乎最后一个很可疑.那个ip是23.234.30.48 美国的

请问各位如何分析这类状况?
经查询使用这个端口的进程是/./.s 我删掉了他

另外,我用sar命令查看当天的流量情况, 确实不停的在往外发包

阅读 3.7k
2 个回答

似乎被黑了,成为了肉鸡,机器里有后门

跟踪这个运行进程

撰写回答
你尚未登录,登录后可以
  • 和开发者交流问题的细节
  • 关注并接收问题和回答的更新提醒
  • 参与内容的编辑和改进,让解决方法与时俱进
推荐问题