确认被黑了 ，大佬帮帮忙

why?

25474 smmsp     20   0   97728   9836   2228 D  5.9  0.5   0:14.07 sendmail: MSP: ./x6E6d2pq031779 [127.0.0.1]: user open


发现这个进程一直在跑 还把负载拉高了，kill 后间歇启动

ubuntu16


strace 了一下
发现有读取一些 /etc/passwd 这些密码文件
stat("/etc/localtime", {st_mode=S_IFREG|0644, st_size=414, ...}) = 0
stat("/etc/localtime", {st_mode=S_IFREG|0644, st_size=414, ...}) = 0
open("/proc/loadavg", O_RDONLY)     
open("/etc/services"



有什么查找思路吗

定时任务和开机任务都查了 把sendmail 也删了            

ssh端口改了 用证书登陆的 是不是就剩下webshell 了

yrj

看不懂，有请楼下运维大佬来解答

0000000

apt-get purge sendmail -y

why?

0000000 发表于 2019-7-17 11:30
apt-get purge sendmail -y

我remove 了 过一会也会起来