#安全事件

问题排查 · 2019年4月8日

Linux 进程反复被杀：从 root 邮件追到恶意 cron

回顾 Jenkins、Nexus、Tomcat 反复被杀的一次主机入侵排查，保留系统邮件与 cron 线索，区分临时恢复和系统可信性恢复。