古老的月亮人
只是一个写代码的菜鸡罢了
获得徽章 0
遇到了一个运维问题，云服务器上运行java程序，不管设置多大的内存，只要运行马上报killed，但是内存至少还剩一半，可以肯定的是绝对不是因为内存不足，日志也没有oom记录，用auditd追踪信号源发现是当前用户手动执行kill命令杀掉的进程，但我明明只执行了运行命令，查看var/log/syslog文件，发现当前用户下有一个每三分钟执行一次的定时任务，这个任务分别用curl wget 和python脚本向
pastebin.com这个地址发起请求，看这样子应该是被植入了什么东西了吧。jym有碰到过这种问题的么？有没有什么方法检查上面那个地址具体下载了什么东西
pastebin.com这个地址发起请求，看这样子应该是被植入了什么东西了吧。jym有碰到过这种问题的么？有没有什么方法检查上面那个地址具体下载了什么东西
展开
1
点赞