Server ผมมีตัวนี้ ksapdd กับ skysapdd รันทำให้เครื่องแฮงเลยครับ ช่วยแนะนำทางแก็ไขทีครับ

Technical topics
1

server ผมมีตัวนี้ ksapdd กับ skysapdd รันทำให้เครื่องแฮงเลยครับ ช่วยแนะนำทางแก็ไขทีครับ ผมจับ top ใน server เจอเลยครับ ตามรูป

2

เครื่องคุณโดนเจาะแล้วครับ



3

รันเป็น root ซะด้วย แหม่…

uname -a ดูหน่อยครบั

4

ผมเคยเจอแต่สคริป apache แต่ รันบน root ไม่เคยเจอครับ หนักเลยแบบนี้

5

โดน hack หละครัช

6

ลองสั่ง
#lsof -p 14054

ดูครับ

7

ขอบคุณครับพี่ๆ ตอนนี้หายแล้วครับผมเข้าไปลบที่
#nano /etc/rc.local

#!/bin/sh -e

rc.local

This script is executed at the end of each multiuser runlevel.

Make sure that the script will “exit 0” on success or any other

value on error.

In order to enable or disable this script just change the execution

bits.

By default this script does nothing.

sh /root/clear_user.sh
sh /root/startchilli.sh
exit 0
ด้านล้างนี้ ถ้าเป็นไวรัส ลบออกเลย

#crontab -e

          • sudo ifconfig eth1 -promisc
            00 05 * * 1 /sbin/reboot
            */10 * * * * /etc/chilli/chilli_unstop.sh
          • /usr/local/bin/hotspot/maclist.php
            20 * * * * /usr/local/bin/hotspot/psql.pl
            30 * * * * /usr/local/bin/hotspot/mysar/bin/mysar-importer.php
            ต้องมีแค่นี้

ผมทำได้ประมาณนี้ครับตอนนี้ sv ปกติแล้วครับ ขอบพระคุณพี่ๆมากๆครับ แต่ก็ยังไม่แน่ใจเท่าไรว่าลบมันหมดหรือเปล่าครับ (ถ้าพี่ๆมีคำแนะนำอื่นๆช่วยแนะนำด้วยครับ)

8

update kernel แล้วยังครับ?

9

ยังครับผม ต้องมีขั้นตอนการทำยังงัยครับ พี่ ช่วยแนะนำแบบละเอียดทีครับ ผมยังมือใหม่อยู่เลยครับผม ขอบคุ้็ณครับ

10

uname -a หน่อยครับ

11

ผมว่า backup ลบ ลงใหม่ update os kernel เป็น version ล่าสุดชัวร์กว่าครับ

12