[TOC] ## 事件处置 ### 删除计划任务、结束异常进程 * 删除隐藏计划任务 ``` crontab -r -u root ``` * 结束异常进程 ``` kill 异常PID ``` ### 删除恶意文件 ``` rm create_task.sh rm task.sh ``` ### 修改账户密码，关闭 root 账户远程连接的权限 * 修改密码，增强密码防护 ``` passwd root ``` * 修改 PermitRootLogin 为 no，增强权限控制 ``` vim /etc/ssh/sshd_config ```