一次服务器被入侵的经历
💡
原文中文，约2000字，阅读约需5分钟。
📝
内容提要
作者发现闲置服务器被入侵，检查后发现恶意进程和木马文件。通过删除可疑文件和修改密码，成功清除入侵者工具，并获得了一些防御知识。由于服务器无重要数据，损失较小。
🎯
关键要点
- 作者发现闲置服务器被入侵，检查后发现恶意进程和木马文件。
- 通过执行命令发现高负载和异常进程，确认服务器被入侵。
- 使用 lsof 命令找到木马文件，并删除可疑的公钥和隐藏文件。
- 发现入侵者使用的工具和自启动服务，最终清除入侵者的工具。
- 入侵原因是密码设置过于简单，解决方法是更改为复杂密码。
- 分析入侵者工具，了解其功能和使用方法，获得防御知识。
- 由于服务器无重要数据，损失较小，作者从中获得了经验和教训。
❓
延伸问答
作者是如何发现服务器被入侵的？
作者通过检查服务器的负载和CPU使用情况，发现异常进程，最终确认服务器被入侵。
入侵者使用了哪些工具？
入侵者使用了木马文件、libprocesshider、以及一些爆破SSH的工具等。
作者是如何清除入侵者的工具的？
作者删除了可疑文件，修改了密码，并禁用了自启动服务，成功清除了入侵者的工具。
服务器被入侵的主要原因是什么？
主要原因是服务器的密码设置过于简单，容易被攻击者扫描到。
作者从这次经历中学到了什么？
作者获得了一些防御知识，了解了入侵者的工具和隐藏进程的方式，提升了安全意识。
这次入侵对作者造成了多大损失？
由于服务器上没有重要数据，损失较小，作者认为这次事件只是给入侵者赚了点小钱。
➡️
