万网的VPS中内置的间谍进程如何删除？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

通过以下 Referral 链接购买 DigitalOcean 主机，你将可以帮助 V2EX 持续发展

这是一个创建于 4152 天前的主题，其中的信息可能已经有所发展或是发生改变。

朋友购买的万网VPS，随机启动的khostd服务貌似是一个间谍进程，用普通的方法根本无法删除，会一直占用9001端口。kill这个进程后又会自动启动：

tcp 0 0 0.0.0.0:9001 0.0.0.0:* LISTEN 22478/./khostd

9 条回复 • 1970-01-01 08:00:00 +08:00

loveminds

2013-07-12 17:37:35 +08:00

manhere

2013-07-12 17:55:36 +08:00

可能是母鸡管理小鸡时用的

HiVPS

2013-07-12 18:11:56 +08:00

@manhere 一般来说，母鸡管理小鸡是不用在小鸡里面放木马的。virsh或者其他的命令可以完成小鸡的重启、备份等基本功能。

derek80

2013-07-12 23:08:44 +08:00 via iPhone

不买就可以了嘛

twd2

2013-07-13 02:07:25 +08:00

换一家服务商0.0

thinkif

2013-07-13 08:59:48 +08:00

只开放你用的端口，这样它启动了也没法通信

不知道可行否

kofj

2013-07-13 18:50:19 +08:00 via Android

杀不掉就用iptables禁止外发数据

helloleo

2013-07-13 22:00:02 +08:00

都是VPS了，直接删可执行文件不行么？

loveminds

2013-07-14 17:25:26 +08:00

应该是这个面板之类的东西用的
http://open.hichina.com/