运维

最近一台阿里云的年纪有点大的服务器出现了 XorDDos 木马警报，该木马会通过 crontab 定时执行脚本，在开机启动内容里放了多个乱码式命名的文件。

ClamAV 是款主要用于 Linux 平台（其它平台有移植版）的免费开源杀毒软件，据说病毒数据库至少每 4 小时更新一次，可以用来扫描服务器上是否存在被感染的文件和木马。