最近我们的一台Ubuntu阿里云服务器一直提示有肉鸡行为，提示了好几天，开始并没有关注，然后连续几天后发现应该是个大问题啊。很可能服务被侵入了!!!
寻找线索
一开始我是完全懵逼的状态的，Linux不是很熟悉，只会简单的命令，安装部署redis，mongo这些东西。好吧，只能百度Google了！
- 寻找可疑进程
ps -ef
然而结果看起来一点头绪都没，非常不熟悉Linux底下常见的进程！
- 寻找相关的Log线索
Linux里有非常的多的日志文件，统一都存放在/var/log底下，这里我想先看看是不是有人破解了账号入侵了服务器
cat /var/log/faillog --登陆失败日志
cat /var/log/auth.log --验证日志
确实发现了一些蛛丝马迹（解决完后发现可能并非如此，暂时还没有研究下去）
在auth.log中发现了大量的Failed，这说明有人在尝试暴力破解密码,最可疑的是大量的session opened for user root by (uid=0)（开始我觉得是入侵进去了？）。百度了下，发现几个线索：
- 阿里云官方发布了脏牛漏洞的公告https://bbs.aliyun.com/read/297492.html
- 一篇黑客对决http://ruby-china.org/topics/23848
仔细看了下之后发现，卧槽！黑客对决这篇和我的情况如出一辙啊~前几天为了部署ExceptionLess，迁移ElasticSearch到Linux。并没有注意El的安全性啊。
寻找木马
再一次查看进程，这次有文档帮助，有了大致的了解，并且拿另外一台Linux服务器的进程做了一次对比。立马定位到了可疑进程。
延伸阅读
- ssh框架 2016-09-30
- 阿里移动安全 [无线安全]玩转无线电——不安全的蓝牙锁 2017-07-26
- 消息队列NetMQ 原理分析4-Socket、Session、Option和Pipe 2024-03-26
- Selective Search for Object Recognition 论文笔记【图片目标分割】 2017-07-26
- 词向量-LRWE模型-更好地识别反义词同义词 2017-07-26
- 从栈不平衡问题 理解 calling convention 2017-07-26
- php imagemagick 处理 图片剪切、压缩、合并、插入文本、背景色透明 2017-07-26
- Swift实现JSON转Model - HandyJSON使用讲解 2017-07-26
- 阿里移动安全 Android端恶意锁屏勒索应用分析 2017-07-26
- 集合结合数据结构来看看(二) 2017-07-26
学习是年轻人改变自己的最好方式