weixin_41382354的博客

原创 Linux 文件（/etc/crontab 定时文件不能修改）crontab -e

近期收到阿里云后台告警，服务器中木马了，被别人用来挖矿 详情类似于这样 定时文件 /etc/crontab 打开一堆这样的请求 覆盖了我们自己的定时文件，在网上查了一下资料，暂时的解决办法是 cd /usr/bin/ lsattr chattr [root@iZ bin]# cd /usr/bin [root@iZ bin]# lsattr chattr ------ia-------e- chattr [root@iZ bin]# 去掉 ia 属性 [root@iZ bin]# cp chattr