如何检测我的CentOS服务器中的恶意脚本？

Question

我的VPS提供者警告我，我的服务器向其他服务器发送了大量SSH SYN攻击，但我不知道如何处理它。

以下是我的供应商给我的详细信息：

1. 在哪里可以在服务器中找到记录所有这些攻击的日志？
2. 如何逐步处理(找到发送这些请求的脚本)？

Answer 1

我终于找到剧本了。

1. ps -ef我发现了10个名为./u2000 &的进程，我认为它是有线的。
2. ls -l /prod/PID/exe我发现它与Tomcat/bin/u2000的链接。
3. 在Tomcat中我从来不知道这样的事情，所以我只需要删除它并停止它的所有过程。
4. 禁用tomcat的web控制台和用户。
5. 将tomcat dir更改为具有有限权限的独立用户。