服务器恶意软件排查技巧

一个服务器有多少“虫子”，没有标准数字：维护得当的服务器可以接近0，暴露在公网且补丁滞后的机器，则可能同时存在下载器、挖矿木马、WebShell、后门账号和恶意计划任务等一批“虫子”，真正要问的不是数量，而是它们藏在进程、端口、文件、计划任务和日志里的哪些痕迹，服务器里的“虫子”不是昆虫，是安全异常在运维语境里……