铲除潜伏在系统中的Rootkit病毒

作者：许红军

来源：网络安全和信息化, 2019, (12): 132-135.

某单位的一台数据库服务器和外界的通讯流量突然变得很高,占用了大量的网络带宽,实际上该服务器只是用来存储数据,根本无需连接Internet上的其他主机,这说明该机已被植入了后门程序,并被恶意控制。因为其上安装有OpenSSH服务,可以进行远程连接。但是连接的速度很慢,显然其带宽被恶意占用。