万网的VPS中内置的间谍进程如何删除？

2013-07-12 17:24:52 +08:00
 HiVPS
朋友购买的万网VPS，随机启动的khostd服务貌似是一个间谍进程，用普通的方法根本无法删除，会一直占用9001端口。kill这个进程后又会自动启动：

tcp 0 0 0.0.0.0:9001 0.0.0.0:* LISTEN 22478/./khostd
1835 次点击
所在节点    VPS
9 条回复
loveminds
2013-07-12 17:37:35 +08:00
额 http://serverfault.com/questions/322842/what-is-khostd
manhere
2013-07-12 17:55:36 +08:00
可能是母鸡管理小鸡时用的
HiVPS
2013-07-12 18:11:56 +08:00
@manhere 一般来说，母鸡管理小鸡是不用在小鸡里面放木马的。virsh或者其他的命令可以完成小鸡的重启、备份等基本功能。
derek80
2013-07-12 23:08:44 +08:00
不买就可以了嘛
twd2
2013-07-13 02:07:25 +08:00
换一家服务商0.0
thinkif
2013-07-13 08:59:48 +08:00
只开放你用的端口，这样它启动了也没法通信

不知道可行否
kofj
2013-07-13 18:50:19 +08:00
杀不掉就用iptables禁止外发数据
helloleo
2013-07-13 22:00:02 +08:00
都是VPS了，直接删可执行文件不行么？
loveminds
2013-07-14 17:25:26 +08:00
应该是这个面板之类的东西用的
http://open.hichina.com/

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/75582

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX