📌 📄 内容摘要:
黑白 (@weliowork) 在 直播服务器入侵检查，大佬进来指导一下 中发帖
收到AWS邮件，说我有一个nat网关扫描了阿里云。
看到邮件就感觉不对，nat 网关不会扫描的，应该是走nat网关的主机出了问题。
登录AWS后发现，使用这个nat的只有一台机器。
好了，直接登录（jms堡垒机跳转）主机
发现了一个异常进程
[image]
很明显，一眼就瞅到了这个玩意！
────────── 链接信息 ──────────
🔗 论坛链接: linux.do
📎 访问地址: https://linux.do/t/topic/412390/1
─────────────────────────────
📢 来源：LINUX DO
