1、阿里云服务器,被黑客植入病毒,目前发现在我后台有一个定时任务,但是用crontab -r关闭不了。
2、对于这个任务,无法进行删除,用vim修改也不生效。
目前虽然能重新安装服务器解决问题,但是不甘心,又不知道怎么解决。
1、阿里云服务器,被黑客植入病毒,目前发现在我后台有一个定时任务,但是用crontab -r关闭不了。
2、对于这个任务,无法进行删除,用vim修改也不生效。
目前虽然能重新安装服务器解决问题,但是不甘心,又不知道怎么解决。
1.看到你的定时任务,估计你删除了,也有脚本会自动开启定时任务
2.通过ps -aux 查看和你定时任务有关的进程通通杀掉
3.清理完后删除定时任务,通过top -c 查看是否还在恶意执行脚本(很占cpu)
4.如果还在执行,买个安全服务。
5.最后换个高难度的密码,你root秘密都被别人破解了,说明你的密码弱。
7 回答5.6k 阅读
4 回答4.2k 阅读
2 回答963 阅读✓ 已解决
2 回答3.5k 阅读
1 回答1.2k 阅读✓ 已解决
2 回答1.4k 阅读✓ 已解决
1 回答566 阅读✓ 已解决
直接把 crond 服务关掉
crontab -r 删除后还在考虑是有自动程序或者服务器漏洞在删除后不断的添加任务。可以排查下可疑进程。
另外没看懂用 vim 是做什么操作,编辑crontab 可以用 crontab -e 命令