Centos系統中毒(sfewfesfs)處理過程記錄

標籤：centos系統中毒(sfewfesfs)處理過程記錄

                      Centos系統中毒(sfewfesfs)處理過程記錄

   2014年10月16日今天是我的班,正好在我接班的時候出現了一個我從未遇到過的問題那就是伺服器中毒了在不停的向外發包,這個伺服器是我們的雲平台manager。它的中毒不僅影響了自己本身的雲主機而且影響到了整個平台,作為一個營運人員的我一時間不知所措，但是問題總是要解決靠別人不如靠自己到什麼時候都是如此具體的排查步驟如下:

1、用top效能分析工具來查看各個進程的資源佔用情況,以及系統記憶體使用量情況關於top命令查看到的這

   是什麼意思請看      http://wenku.baidu.com/linkurl=PrK5_UqLyRbmhSXMG2WrUWWnl4zYJx7EH3h1gakfuULv1j6UTVoQItZdGtM u_HXCbDAUbNo8934ICquKNxaDdIiQQyyUfQAYuYkus6VR9Aq

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M00/4C/92/wKiom1RAfNOzdEDRAAFMcjWZC78027.jpg" title=")5R_5}`238OZHYPME8P[`24.jpg " alt="wKiom1RAfNOzdEDRAAFMcjWZC78027.jpg" />

2、通過一下命令查看佔用連接埠

   netstat -lantp | more650) this.width=650;" src="http://s3.51cto.com/wyfs02/M00/4C/93/wKiom1RAgFTzM86hAAUGMPSmiQs682.jpg" title="P)`H@R9@%4~86_NGO]ZFD@6.jpg " alt="wKiom1RAgFTzM86hAAUGMPSmiQs682.jpg" />

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M02/4C/93/wKiom1RAgoLC05_fAAIp3XXaMvs555.jpg" title="YW{TP2UB7{QF0N_HIL[OQRP.jpg" alt="wKiom1RAgoLC05_fAAIp3XXaMvs555.jpg" />

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M01/4C/93/wKiom1RAhSWQtVzRAAK928DuByQ632.jpg" title="HG[`KK508A08JDW%}Z(6RGP.jpg " alt="wKiom1RAhSWQtVzRAAK928DuByQ632.jpg" />650) this.width=650;" src="http://s3.51cto.com/wyfs02/M01/4C/93/wKiom1RAhXywlf8CAACzt0bxuA8145.jpg" title="M1HK4PP111UJH9G~)YY2@SB.jpg" alt="wKiom1RAhXywlf8CAACzt0bxuA8145.jpg" />

查看連接埠號碼進程650) this.width=650;" src="http://s3.51cto.com/wyfs02/M01/4C/94/wKioL1RAiMqT4kSFAAEsmqkgL3A859.jpg" title="N{BB%C8Q2OB28A62SNPVK9U.jpg" alt="wKioL1RAiMqT4kSFAAEsmqkgL3A859.jpg" />

3、過濾出可以進程kill掉

    ps -ef | grep sfewfesfs  執行這個命令的時候會顯示檔案所在路徑

    kill -9 32097

    ps -ef | grep sshd

    kill -9 3172

    進程結束掉了！但是當你再次查看的時候發現這個進程還會重新啟動！所以我們必須找到進程檔案     所在位置刪除進程檔案才可以！

    刪除病毒檔案

    chattr -i /etc/sfewfesfs    

    rm -rf /etc/sfewfesfs

    刪除可疑檔案

    rm -rf gfhjrtfyhuf   rm -rf smarvtd  rm -rf gdmorpen rm -rf /tmp/.sshdd141*

    rm -rf /etc/.ssh2

    刪除計劃任務

    grep -V "#" root.1 | grep -v "^$"

    rm -rf /var/spool/cron/root.1

    

    

本文出自 “卓越軍” 部落格，請務必保留此出處http://wxj121.blog.51cto.com/7136845/1565084

Centos系統中毒(sfewfesfs)處理過程記錄