【已回应】奇怪，服务器被入侵了吗?

装了宝塔的任务管理器，发现有奇怪的启动项。不知道是否被入侵了。
rc.local显示

1. #!/bin/sh -e
   
2. #
   
3. # rc.local
   
4. #
   
5. # This script is executed at the end of each multiuser runlevel.
   
6. # Make sure that the script will "exit 0" on success or any other
   
7. # value on error.
   
8. #
   
9. # In order to enable or disable this script just change the execution
   
10. # bits.
    
11. #
    
12. # By default this script does nothing.
    
13. /etc/init.d/qemu-guest-agent start
    
14. sh /root/change_other.sh &&  rm -rf /root/change_other.sh
    
15. 
    
16. exit 0
    

复制代码

/etc/init.d/start.sh，这个显示

1. #! /bin/sh
   
2. ### BEGIN INIT INFO
   
3. # Provides: OnceDoc
   
4. # Required-Start: $network $remote_fs $local_fs
   
5. # Required-Stop: $network $remote_fs $local_fs
   
6. # Default-Start: 2 3 4 5
   
7. # Default-Stop: 0 1 6
   
8. # Short-Description: start and stop node
   
9. # Description: OnceDoc
   
10. ### END INIT INFO
    
11. sh /root/change.sh
    
12. rm -rf /root/change.sh
    
13. exit 0
    

复制代码

不知道什么这个change.sh为什么要删除呢。

看看这个帖子就知道了

https://www.cnblogs.com/nineep/p/9469942.html

不懂，这个和change.sh有关系吗？

应该不是吧

food.x 发表于 2019-9-9 18:17
不懂，这个和change.sh有关系吗？

反正这个不是入侵就可以了。