第(2/3)頁

    彭浩強(qiáng)苦笑道：“我也懷疑是這個(gè)問題，不過我找了好幾遍都沒查出來，你要不要試試？”

    葉秋猶豫了一下，點(diǎn)頭道：“行吧，我看下！”

    身為一名網(wǎng)絡(luò)安全工程師，雖然葉秋的水平在前世的計(jì)算機(jī)安全界算不得有多高。

    但現(xiàn)在是2010年，經(jīng)過互聯(lián)網(wǎng)大廠洗禮的葉秋，什么樣的攻擊沒見過。

    應(yīng)對(duì)這種小麻煩自然輕而易舉。

    葉秋熟練地開啟linux啟動(dòng)項(xiàng)目，讀取/etc下配置文件，啟動(dòng)相關(guān)程序。

    隨后，他扭頭問彭浩強(qiáng)道：“彭老師，肉雞的程序名叫什么？”

    “pstart！”

    葉秋飛快地在代碼結(jié)構(gòu)下輸入查找命令：find/etc/-typef|xargsgrep“pstart”

    很快，屏幕上出現(xiàn)了大段系統(tǒng)檢索到的相關(guān)腳本代碼。

    彭浩強(qiáng)道：“我之前也是處理到了這一步，但刪除了pstart腳本后，還會(huì)不停地出現(xiàn)新的腳本，就是找不到恢復(fù)肉雞的腳本在哪里！”

    葉秋笑道：“這個(gè)其實(shí)很簡(jiǎn)單，一般在linux系統(tǒng)里，肉雞會(huì)恢復(fù)腳本都會(huì)隱藏在這里！”

    葉秋噼里啪啦又敲打了一段：“彭老師，你看，/etc/profile.d/iislog就是肉雞恢復(fù)腳本。這樣的話，不難猜出肉雞真正的位置就在/bin/.iptab{1-2}了！剩下的工作很簡(jiǎn)單，刪除原始肉雞：iislog、/bin/.iptab{1-2}以及/var/opt/lm，通過/etc/crontab任務(wù)啟動(dòng)表用來定時(shí)啟動(dòng)肉雞程序，查看scon.sh文件，確定肉雞的位置以及肉雞是如何啟動(dòng)的，接下來就是重復(fù)你第一次清理肉雞的過程！”

    葉秋一邊說，一邊在電腦前操作，搞定之后，他轉(zhuǎn)過頭，便看到彭浩強(qiáng)正呆呆地看著自己。

    陸晚晚和顏迪更是長(zhǎng)大了嘴巴，仿佛第一次認(rèn)識(shí)葉秋一般。

    “那個(gè)……彭老師，應(yīng)該沒問題了，你接下來把服務(wù)器ssh改成非22端口，另外用mkpasswd工具生成復(fù)雜密碼就可以了。”

    “哦，好，好！”

    彭浩強(qiáng)這才回過神來，笑道：“葉秋，這次真是麻煩你了，對(duì)了，看雪學(xué)院錢已經(jīng)到了，我現(xiàn)在給你！”

    彭浩強(qiáng)直接從錢包里抽出一千三遞給葉秋。

    葉秋數(shù)都沒數(shù)，直接把錢塞進(jìn)兜里：“彭老師，沒事的話，那我先走了！”

    “行，另外信息學(xué)奧賽的事別忘了！”

    “知道了，這事您得和我班主任唐老師說一下，另外考試的時(shí)候叫我就行，平時(shí)培訓(xùn)什么的我就不參加了！”

    “沒問題！”
    第(2/3)頁