万网的VPS中内置的间谍进程如何删除?

2013-07-12 17:24:52 +08:00
HiVPS  HiVPS
朋友购买的万网VPS,随机启动的khostd服务貌似是一个间谍进程,用普通的方法根本无法删除,会一直占用9001端口。kill这个进程后又会自动启动:

tcp 0 0 0.0.0.0:9001 0.0.0.0:* LISTEN 22478/./khostd
1877 次点击
所在节点   VPS  VPS
9 条回复
loveminds
loveminds
2013-07-12 17:37:35 +08:00
manhere
manhere
2013-07-12 17:55:36 +08:00
可能是母鸡管理小鸡时用的
HiVPS
HiVPS
2013-07-12 18:11:56 +08:00
@manhere 一般来说,母鸡管理小鸡是不用在小鸡里面放木马的。virsh或者其他的命令可以完成小鸡的重启、备份等基本功能。
derek80
derek80
2013-07-12 23:08:44 +08:00
不买就可以了嘛
twd2
twd2
2013-07-13 02:07:25 +08:00
换一家服务商0.0
thinkif
thinkif
2013-07-13 08:59:48 +08:00
只开放你用的端口,这样它启动了也没法通信

不知道可行否
kofj
kofj
2013-07-13 18:50:19 +08:00
杀不掉就用iptables禁止外发数据
helloleo
helloleo
2013-07-13 22:00:02 +08:00
都是VPS了,直接删可执行文件不行么?
loveminds
loveminds
2013-07-14 17:25:26 +08:00
应该是这个面板之类的东西用的
http://open.hichina.com/

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/75582

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX