单杀路西法 (@nightying) 在 服务器中毒找不到恶意进程 中发帖
有没有佬教教，centos7服务器中毒了，目前找不到恶意进程，查过history和定时任务，都是正常的，现在能发现的唯一线索就是每分钟会进行一次外联，端口是随机的，没有lsof，不知道怎么定位pid，求个大佬教教
[root@localhost test]# ss -unp
Recv-Q Send-Q Local Address:Port Peer Address:Port
0 0 192.168.20.59:60321 8.8.8.8:53
0 0 192.168.20.59:57712 ...