Linux服务器中毒了，导致局域网瘫痪

你好，本文以Centos系统为例讲述一下如何检查Linux系统是否中毒，中毒有哪些特征以及中毒会带来什么样的后果，如何保障linux系统的安全。http://zhidao.baidu.com/link?url=ObJg8BfsHJoH_kCEIXyCisItbwr0m0TymxQGZ0Yff74oAnVudJ1AEZEQtSmOfe_nvSPTuHsr_GMBPdGdem3AxYCmdk7FZ7EVf2qJiVWn7yS

中毒现象

1.  网络出现拥塞，访问延迟增加。2.  系统定时任务表中出现异常的定时任务。3.  出现异常进程。4.   $JBOSS_HOME/bin或/root目录下出现大量的异常文件。现象分析这是最近网上流行的一种蠕虫病毒，它利用Jboss中间件程序的jxm-console与web-console默认帐户漏洞进行攻击，感染linux服务器，成为僵尸代理。1.  出现网络拥塞的原因是该蠕虫病毒利用名为pnscan工具不断执行端口扫描。发出大量的请求包，占用网络带宽。2.   在系统定时任务表中可查看到名为如下的异常定时任务（有时候只有其中2个）。crontab –l

.sysync.pl与.sysdbs都是隐藏文件，可以通过ls –la列表查看到。

3.  查看进程，可以检查到以下异常进程

有些服务器上还可以看到一些javas的异常进程，请确认这些javas进程，是否应用程序调用的java。4.       在$JBOSS_HOME/bin或/root目录下出现大量如下异常文件

其中kisses.tar.gz就是病毒源码安装包，安装后生成以上文件。解决方法步一：查杀病毒Killall -9 javasKillall -9 pnsKillall -9 perlcd /root　或  cd $JBOSS_HOME/binrm –rf bm*rm –rf *.plrm –rf treat.shrm –rf install-shrm –rf version*rm –rf kisses*rm –rf pns*rm –rf Makefilerm –rf ipsortrm –rf kisses*rm –rf .sysdbsrm –rf .sysync.plcrontab –e1 1 10 * * ~/.sysdbs1 1 24 * * perl ~/.sysync.pl1 1 24 * * perl ~/.sysync.pl1 1 10 * * ~/.sysdbs删除掉这几行service crond stop

腾讯电脑管家企业平台：http://zhidao.baidu.com/c/guanjia/

首先你是由于个别员工主机中毒了导致整个网络瘫痪，这个情况一般都是中毒计算机发大量的数据包阻塞网络环境（如ARP或者其他数据包），这样就需要确定到底是哪个或者哪些主机在发包导致网络瘫痪，确定这些主机发的包的类型，然后在你的防火墙或者交换机上配置相应的策略（如首先把找到的几台计算机断网，然后查杀病毒，最后在防火墙或者交换机上设置相应的包过滤策略等等）。

具体解决办法：可以用一些抓包的软件进行数据流量分析，在你的服务器上或者交换机（能够支持镜像数据），抓取整个网络中的数据包，通过抓取一段时间进行数据会话分析，把中毒计算机的IP/MAC分析出来再进行相应处理即可，这个国内外也比较多了，但是个人用了一些国外和国内的，国外的是英文版的，操作不是很方便，国内的话，试试科来的网络分析系统，里面的专家诊断功能可以把网络的各个层次的问题都自动诊断出来，包括攻击、性能等方面，比较好用的一款工具。

---