摘要： top 看到一个bashd的进程占据了cpu ps aux |grep bashd cd /tmp 发现ddg.2011 的文件。root dump.rdb 在/root/.ssh 也有奇怪的文件 vim /etc/sshd/sshd_config 被人修改过 cd /var/spool/cron 阅读全文