1. 升级salt 到最新版本
#curl -L -o install_salt.sh
#install_salt.sh -P (for salt-minion)
#install_salt.sh -P -M (for salt-master)
2. 关闭公网防火墙（以ubuntu 18.04为例，eth0为公网网卡）
#sudo ufw deny in on eth0 to any port 4505
#sudo ufw deny in on eth0 to any port 4506
3. 查杀病毒根源（关键步骤）
1） 仅仅kill 掉 salt-minion是无法达到根治的目的的， 因为还有一个根进程，在定期检测，如果salt-minion 被清理了， 它会再次下载
#ps aux|grep sh|grep tmp //隐藏太好了
root 28031 0.0 0.0 4628 780 ? S May08 0:00 sh -c /tmp/.ICEd-unix/ppFbn
2）下载使用的wget(ps aux|grep wget), 先禁止wget的执行权限
#which wget
/usr/bin/wget
#chmod -x /usr/bin/wget
3) 清理进程,清理鼻祖病毒文件
#pkill -9 wget
#kill -9 28031
#rm -rf /tmp/.ICEd-unix/* (如果不清理， 它还是会定期运行，病毒依然存在）
4. 清理salt-minion相关进程
#curl |/bin/sh
#ps aux|grep salt|grep tmp
root 28476 799 0.0 5307400 4232 ? Ssl 04:34 590:23 /tmp/salt-minions
#kill -9 28476
5. 检验战果，top命令，观看10分钟，再无发现salt-minion，表示成功
#top
5-1.如果还是失败， 那么很遗憾，表示你的病毒根源来自于局域网，那么局域网的防火墙也得配起来
eth1是局域网的网卡，也得墙掉
#sudo ufw deny in on eth1 to any port 4505
#sudo ufw deny in on eth1 to any port 4506
6. 重启salt-master, salt-minion
#/etc/init.d/salt-master restart (for salt-master)
#/etc/init.d/salt-minion restart (for salt-minion)
7. 通宵一夜，终得此文，更多交流q121228916
阅读(1212) | 评论(0) | 转发(0) |
