阿里云服务器一直给我发短信

Snipaste_2026-10-18_14-43-08

我还以为咋的了,一直以为是阿里云的问题,没想到是我下载了个redis没有设置密码,导致被入侵了木马。

top
ps -ef | grep -E "miner|kdevtmpfsi|inetinfo"
netstat -antp | grep ESTABLISHED

使用这些命令后我看到了好几个x86的木马。,。。
28065 admin 20 0 5128 9908 4312 S 1.0 1.1 0:00.24 sysd
8454 root 20 0 1
0156 25464 19480 S 0.7 2.8 35:38.33 argusagent
9024 root 20 0 53216 19864 2876 S 0.7 2.2 53:37.94 x86
14438 root 20 0 53
640 16892 2888 S 0.7 1.8 26:58.47 x86
22903 root 20 0 5128 10812 4104 S 0.7 1.2 7:41.30 x86
710 root 20 0 30
244 237652 19708 S 0.3 25.9 8:41.90 java
8505 root 20 0 68948 11220 8508 S 0.3 1.2 3:18.36 aliyun-service.
10064 redis 20 0 35
320 2180 1692 S 0.3 0.2 8:06.34 redis-serve

于是想要使用kill命令杀死木马。可恶一直杀不掉,气死我了,导致我只能重装系统。可恶的木马我记住你了
-bash: kill: (9024) - Operation not permitted
-bash: kill: (14438) - Operation not permitted
-bash: kill: (22903) - Operation not permitted

posted @ 2026-10-18 14:49  iUv~  阅读(9)  评论(0)    收藏  举报