2. Linux.do
  3. 阿里云服务器中木马了，怎么解决

阿里云服务器中木马了，怎么解决

blackbird 2026-07-09 09:05 1



这个定时任务下面的两行/usr/lib/id.sericer.conf

/root/.config/font-manager.conf脚本，把文件里面这两行删了，就又自动创建了，后来把这个定时任务里面的这两行删除了，把这个定时任务设置不可变，虽然定时任务里面没了，但是实际的文件还是存在，删除了，就又自动创建了。现在的情况好像是这两个脚本会自动给启动程序发送暂停信号，Java程序，mqtt,都会被暂停，这是之前排查的结果。佬们，怎么解决

最新回复 (11)
  • lusrong 07-09 09:07
    1楼

    没有重要的东西就重装。密码设置的复杂一些，端口开放的少一些

  • kekemao 07-09 09:09
    2楼

    基本上只能重装系统或者是管理器才能保证干净了，这种一般是被控制或者挖矿的脚本，都有好几处相互间听，删了文件会自动重建，设计的非常巧妙，很难弄干净的

  • ee 07-09 09:09
    3楼

    简单，联系阿里云客服就行了。直接提工单或者找在线客服

  • n 07-09 09:09
    4楼

    对应的执行程序没有删除，最简单的是重装系统。可以把你当前的情况 发送给AI 然后根据AI给出的提示 进一步的定位找到定时任务执行触发的程序 先删除程序 以及对应的配置文件 然后再清楚计划任务下的计划

  • fangxiusun 07-09 09:10
    5楼

    确实，这时候删除了服务器，重新部署应该是最好的方案了，然后做加固

  • ShootChat 07-09 09:11
    6楼

    镜像恢复并更改端口及密码.

    没镜像就只能重装系统重新部署

  • blackbird 楼主 07-09 09:14
    7楼

    好吧，大家意见完全一致，重装系统了 ^-^

  • lindev 07-09 09:14
    8楼

    尽早重装就是省心省力。剩下就是备份和恢复的问题了。有时间或许可以让AI登录后台调查下就当学习了。

  • Kiana Kaslana 07-09 09:19
    9楼

    所以为什么不在服务器上面部署个 Claude Code 让它和木马斗智斗勇呢？

  • litboy 07-09 09:34
    10楼

    我估计不管，阿里对客户业务问题不管，最多就是不能登陆了 给你恢复一下

  • faonecze 07-09 09:44
    11楼

    也会种？不应该吧？最安全的就是重新整理，另外如果备案记得及时处理，记得因为某个站点被网安下整改了！

* 帖子来源Linux.do
附近帖子
返回
飞读
随机推荐