私のLinuxサーバーがハッキングされました。これで、ルートディレクトリに多くのトラフィックを生成するファイルがあります。プロセスを終了すると、自動的に再起動されます。その後、chmod -xを実行しました。しかし、xオプションを返しました。 crontabジョブはありません。何が起こっているのかを確認するためにauditdをインストールしました。ところで、どのように自動的に起動するのが見つかりませんか？たぶん、自動的に起動するために動作する他のプロセス（デーモン）があるかもしれません。このプロセスを開始したデーモンの活動をどのように追跡できますか？
ありがとうございます。
ベストアンサー1
サーバーがハッキングされている場合は、現在の状態では使用しないでください。データをバックアップし、強化された新しいサーバーを設定して環境を設定します。マルウェアをバックアップして新しいサーバーに設定する可能性があるため、バックアップするときは注意してください。 1つの問題を解決しても、サーバーに有害なアプリケーションがたくさんある可能性があるためです。