如何删除不死马?

当自己的服务器被别人上传了不死马,如何应对呢?

第一个方法就是,重启自己的服务,这样不死马就没有了,就不会再生成了,毕竟不死马是在内存当中的。

第二种方法就是用命令将在内存中的进程删除;

kill -9 -1

这个命令可以杀掉当前用户下面的所有进程,当然就可以把不死马杀掉。

可以使用 ps aux 命令 列出所有进程,找到要杀掉的进程运用命令:
kill pid 就可以了

可以使用 kill -9 -1 杀死当前用户所有进程(有权限下慎用),也可以直接 killall apache2 杀掉 apache 所有子进程重启 apache,php 等web服务(一般不会有权限)service apache2 restart
service php restart

还有一种方法就是:
1.用一个脚本竞争写入,脚本同不死马,usleep要低于对方不死马设置的值。
2.或者是创建一个和不死马生成的马一样名字的文件夹,测试了下需要先删除在创建文件夹。

查找当前目录下,最近24-48小时修改过的常规文件。find . -type f -mtime 1

发布了23 篇原创文章 · 获赞 21 · 访问量 5177

猜你喜欢

转载自blog.csdn.net/LTtiandd/article/details/103239411