朋友服务器惨遭挖矿的应急笔记.pdf

#技术文章系列分享朋友服务器惨遭挖矿的应急笔记 朋友的Linux服务器很早就被挖矿了,但是他很懒,也很忙,搁置不管。笔者最近加入腾讯安全应急响应中心,由于工作内容的变化,最近想加强下入侵应急排查能力,借它练练手,顺便帮朋友清理一下。 这次过程主要对常见应用ssh, redis, docker,solr等做一个排查,以及清理后门。