mac 被网络管理员发现有 ssh 反连接木马，怎么查杀呢？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2622 天前的主题，其中的信息可能已经有所发展或是发生改变。

mac 被网络管理员发现有 ssh 反连接木马 ,calmav 没有查出问题，还有什么其他办法吗？

ssh

Mac

木马

管理员

6 条回复 • 2017-09-25 16:59:37 +08:00

wweir

2017-09-25 16:13:40 +08:00

干掉网络管理员，就没有木马了

superhan

2017-09-25 16:47:31 +08:00 via Android

@wweir 不能是领导

nijux

2017-09-25 16:51:57 +08:00

明天不是正好有更新系统吗直接重装啊

wuhau

2017-09-25 16:53:24 +08:00

1. 检查连接，是否有怀疑连接。kill 掉连接。
2. 检查本地开启服务是否存在弱点，比如 web 漏洞、数据库弱口令等。
2. ps aux 检查是否有可疑进程。
3. 检查系统日志，以及 shell 日志
4. 试试 chkrootkit。
5. 找管理员要日志看，如果没有建议干掉网络管理员。

superhan

2017-09-25 16:59:14 +08:00 via Android

@nijux 对明天网络重装

superhan

2017-09-25 16:59:37 +08:00 via Android

@wuhau 分析太难了明天重装

mac 被网络管理员发现有 ssh 反连接 木马 ，怎么查杀呢？

mac 被网络管理员发现有 ssh 反连接木马，怎么查杀呢？