第一步 登录服务器查看是不是有访问外部6379端口的进程，通过netstat -an|grep 6379 发现有大量的本地端口在访问外部的6379，进程同时指向一个pnscan的工具，搜了一下pnscan关键字，很多结果均指向这是个挖矿病毒。...

本身这个案例很简单，主要分享使用chattr工具的安装方法和简单文件特殊权限清除命令，方便快速处理。

（1）下面是利用ARP毒化，重定向受害者的流量传送给攻击者。（将攻击者插入目标与网关之间）