大家好最近我们的CENTOS服务器中了什么是反弹shellSHELL。幸好我们有防火墙什么是反弹shellSHELL无法兴风作浪。但是我们KILL掉什么是反弹shellSHELL的进程他还是会继续起来。而且由于什么是反弹shellSHELL无法连接远程服务器(因为防火墙挡住了)一直在重启连接。
我们查看了计划任务crontab -l .没有发现任何异常但是在cron的日志里面,就发现了什么昰反弹shellSHELL的启动日志如下:
但是再去仔细看crontab -l.里面也没有找到这个命令。请问如何能够找到这个日志里面的执行脚本或者执行命令的位置謝谢