系统被入侵了，求助

xukaizijian

我的系统是64位的centos 5.5

今天发现网卡出口的带宽沾满了，后来发现是一个 不知名的程序在运行


进程：
/var/lib/misc/.bash_history1/.kde/talk   172.xxx.xxx.xxx 113 113
IP当时没记录，杀掉进程，流量就下去了

文件类型：
[root@10.10.90.20] # file talk
talk: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), for GNU/Linux 2.2.5, dynamically linked (uses shared libs), for GNU/Linux 2.2.5, not stripped



请问给位大侠，有没有遇到过类似的问题，这个诡异的文件是怎么生成的？

helloclei

从哪里看是被入侵了？难道只是因为一个不了解的进程占用了很大出口带宽？

xukaizijian

helloclei 发表于 2013-10-11 08:17
从哪里看是被入侵了？难道只是因为一个不了解的进程占用了很大出口带宽？

还不够？