摘要：linux服务器错误 /usr/local/lib/libs.so from /etc/ld.so.preload cannot be preloaded:ignored. 查看系统进程，多出来一个.libs 的服务占据系统cpu 300% 删掉之后一会又出现，然后检查定时任务，发现定时任务也被侵入 阅读全文

摘要：从mysql被勒索后，web服务器也好像被植入了未知矿机定时任务。 用crontab -l 命令看了系统的定时任务，发现不明服务连接。 查看用户可以操作文件的权限 -a 只可以追加，-i 为锁定，如果是锁定状态，可以用chattr命令-a 或者 -i 对文件进行去除权限。 lsattr /var/s 阅读全文