Linux中的流氓进程

Question

我在 Linux 服务器上运行 Apache。我注意到以下进程正在运行，我不希望看到这些进程，并且看起来很流氓。

任何人都可以请告诉我他们的意思吗？

跑步ps aux | grep apache给了我以下几点：

root      6196  0.2  0.0  86708  3100 ?        Ss   04:44   0:00 sshd: apache [priv]
sshd      6202  0.0  0.0  61868  1372 ?        S    04:44   0:00 sshd: apache [net]

该服务器最近被c99shell ( http://www.chr00t.com/2009/01/c99shell-security/ ) 脚本入侵，我追踪并删除了该脚本（据我所知）。

Answer 1

如果您的服务器已 root，如果您想确保没有任何 rootkit 遗留，您应该重新安装整个服务器...

此外，如果您没有修复导致您之前被root过的安全漏洞，您可能会再次被root。

另外：如果您在 Internet 上运行公共服务器，请寻求专业帮助来管理它。否则，您的服务器对其他人来说就是一个滴答作响的僵尸网络定时炸弹。

Answer 2

您有人以 apache 用户身份通过​​ ssh 登录。您的系统可能仍然受到威胁！