linux - 查找文件启动进程

Question

我认为我的服务器已被入侵，并且有许多 perl 进程在运行。但是，我不知道它们是从什么文件启动的，所以我可以删除它。我怎样才能找到这些信息？

Answer 1

如果您的系统遭到黑客攻击，您将无法信任任何软件，甚至内核也不行。格式化磁盘并重新安装所有内容。只是没有办法确定您已经清除了感染，因为您不能相信您用来清除东西的工具。您不能将新工具复制到盒子上，因为您不能信任 SSH 守护程序或/bin/cp 命令。任何东西 - ls、vi、ps、cat、dd 等 - 都可以被用于隐藏受感染文件的特洛伊木马取代。