我使用 DigitalOcean 托管了一个小型 Ubuntu 服务器,最近意识到一名guest
用户受到了威胁。我一直在尝试清理我的服务器以阻止未来的攻击,并且遇到了一个持续占用大约 25% CPU 的进程。该进程正在运行masscan
,我的印象是该进程是我最近攻击的结果。
我一直试图终止现有进程,但新masscan
进程继续在其位置产生。我首先想知道我是否正确地假设这个masscan
进程可能来自恶意地方,然后我想知道如何永久终止该进程。
这是正在运行的完整命令:
./masscan -p 1835 --banner --rate 50000 --exclude 255.255.255.255 --exclude 10.0.0.0/8 --exclude 192.168.0.0/16 --exclude 127.0.0.0/8 --range 1.0.0.0-223.255.255.255