一次minerd肉鸡木马的排查思路( 二 ) _minerd

通过ps命令查询一下minerd对应的进程详细情况。

文章插图
kill -9 $PID 杀死对应的进程ID
备注：根据ps查询结果显示minerd有向域名xmr.crypto-pool.fr进行数据通信，通过ping测试域名解析核实此域名对应的IP地址，然后在ip.taobao.com进行查询显示IP为法国的IP，然后通过iftop -i eth1 -PB命令对流量进行了监控，确实存在向法国的IP发送数据的情况，为了避免再次被入侵，可以通过iptables屏蔽对应的异常IP（具体的IP和域名要根据实际查询的情况而定，可能会有所不同）。