朋友给我电话，说一台虚拟服务器不停的发包，把内网给网络给占满了。于是上去分析了下，很巧，和公司之前一台阿里云机器中的木马一模一样，进行DDOS攻击。 首先把IP给放入IPTABLES里面DROP掉再说，然后熟悉的节奏抓出源文件干掉，详细可以参照这篇文章：http://www.tui[……]

继续阅读