📌 📄 内容摘要:
沉默的小强 (@jcpifa) 在 服务器被植入恶意脚本“logrotate” 的清理步骤 中发帖
涉及文件和目录:
$HOME/.bashrc
$HOME/.bash_logout
$HOME/.config/logrotate
/etc/rc.local
/etc/rc.d/rc.local
/etc/systemd/system/logrotate.service
/etc/crontab
/etc/cron.daily
/etc/cron.hourly
/etc/cron.monthly
/etc/cron.weekly
1、清理定时任务
上面目录执行命令 lsattr logrotate :
返回: -----a-------e-- logrotate
chattr -a logrotate
rm -rf logrotate*
rm -rf logrotate
返回: -----i-------e-- logrotate
chattr -i l...
────────── 链接信息 ──────────
🔗 论坛链接: linux.do
📎 访问地址: https://linux.do/t/topic/851833/1
─────────────────────────────
📢 来源:LINUX DO