服务器中出现/etc/init.d/DbSecuritySpt木马文件的处理.....

这两周有客户陆续反馈网站打不开，Nginx无法启动，MySQL无法启动，无法执行备份计划任务，服务器不停对外发送大量的网络数据包等故障，经过排查发现是被种植了DbSecuritySpt木马程序
客户反馈如图：
案例1、

案例2、



以案例2 为例排查：
查看可以文件做的什么，

1. cat /etc/init.d/DbSecuritySpt
   

复制代码

可以看到里面有几个在 /usr/bin/下的可疑文件
/usr/bin/0ef385f98b
/usr/bin/bsd-port/getty
排查后是加密的，查看chkconfig后发现做了开机启动，把开机启动取消
执行删除的命令的时候，提示没权限


曲线救国吧，chattr 解锁后，把里面的内容删掉
然后安装上系统加固，这下好了



关于面板的安全，可以参考下面的教程
面板安全相关配置：
https://www.bt.cn/bbs/thread-101277-1-1.html
服务器、网站安全相关配置：
https://www.bt.cn/bbs/thread-94631-1-1.html

火钳刘明