很明明，呆板被入侵了，而且被黑 客用來對外發包可能掃描了。
登錄系統后，ps呼吁功效有下面這些內容：
看到這，可以100%確定是被入侵了。
再來看看黑 客在做什么：
到這里根基可以下結論了，這位客戶的呆板上安裝了WDCP面板，而這個面板最近又出了裂痕，很有大概是通過這個裂痕入侵進來，而且在入侵后又把這位客戶的呆板作為肉雞，對外舉辦掃描、入侵，，這一切，都是全自動化的！
查明環境后，就是善后處理懲罰了。
面板的裂痕差異于網站措施的裂痕，網站措施的裂痕被入侵后，假如做好嚴格的安詳配置，被入侵了很難拿到系統的root權限，可是面板裂痕差異，面板自己必需要具有系統的打點權限，那么一旦面板呈現了裂痕，許多環境下都是會被直接拿到root權限。
黑 客有了root權限后，系統中所有的東西都是不行信的。
厥后查明，ps呼吁自己(/bin/ps)被作了替換，替換了之后仍具有ps呼吁原來的成果，可是會把呼吁功效中的一部門內偏護藏掉，并且，替換后的ps呼吁被加進了上面3.rar這個措施的成果。
查察了客戶呆板的系統版本后，啟動了我當地PC虛擬機中的溝通的系統，復制了一份ps呼吁措施，傳到了客戶的系統中。
規復了ps呼吁之后，可以看到了本來埋沒的內容：
這個和上面的3.rar是同一個措施。
有了正常的ps措施之后，把所有的歷程都查抄了一遍。
用rootkit檢測東西跑了一遍，沒有發明環境，和往常一樣，自動化的入侵不太喜歡裝rootkit，可是根基城市替換掉系統中常用的打點呼吁，好比前面說的ps，厥后又發明netstat呼吁也被黑 客做了替換。
自動化的入侵中，黑 客更追求量，而非質，這樣就留下了許多破綻給查抄提供了便利，好比替換了措施之后，文件日期都是沒有偽裝的。
把所有有問題的呼吁措施都處理懲罰功效后，帶寬占用規復了正常。可是善后事情并沒有竣事，被搞到root權限后，系統中所有須要的安詳查抄都要做一遍。
假如您也安裝了WDCP這個面板，可是系統中沒有異常環境，不要忘了查抄下/www/wdlinux/wdapache/logs/access_log這個日志，進一步確定是否有被入侵（此刻的黑 客們已經懶到很少有人去刪除本身的日志，要么不刪，要么清空）。
全文完。
AD：Linux技能支持&安詳維護請接洽QQ 9178859。
