原创 工作小經驗之自建tmp文件系統防禦***

故障:服務器被***,***者創建了自運行文件,自動在/tmp下面創建文件並執行,自動檢測iptables並關閉。發現過程:1、登陸服務器使用netstat -anp | grep LIS命令發現有異常連接存在2、使用ps -aux查看到異