linux运维 - linux 如何分析网络异常产生的原因

Question

阿里云发邮件告诉我, 我的主机网络异常, 对外恶意发送数据包. 似乎被别人用作ddos了

通过netstat -ant 查看当前被占用的端口

似乎最后一个很可疑.那个ip是23.234.30.48 美国的

请问各位如何分析这类状况?
经查询使用这个端口的进程是/./.s 我删掉了他

另外,我用sar命令查看当天的流量情况, 确实不停的在往外发包

Answer 1

似乎被黑了，成为了肉鸡，机器里有后门

Answer 2

跟踪这个运行进程