我正在 Ubuntu 远程服务器上工作。我从服务器上删除了自动 cron 作业,但几天后它自动恢复并占用了我 50% 的 CPU。我在这里附加了我的服务器上的 cron 作业文件(这是由某人创建的)。请在这方面指导我。
###########
0 0 */3 * * /tmp/.X19-unix/.rsync/a/upd>/dev/null 2>&1
5 8 * * 0 /tmp/.X19-unix/.rsync/b/sync>/dev/null 2>&1
@reboot /tmp/.X19-unix/.rsync/b/sync>/dev/null 2>&1
0 0 */3 * * /tmp/.X19-unix/.rsync/c/aptitude>/dev/null 2>&1
#############################################################
答案1
Medium 上的安全纸我们终于知道黑客罗西想要什么解释一下加密挖矿恶意软件是如何工作的,根本原因是根密码较弱。看如何处理受感染的服务器?关于服务器故障。
有关的:
询问Ubuntu:Ubuntu 中的 crond64/tsm 病毒