我的托管在 Google Cloud 中的 VPS 服务器经常受到加密货币恶意软件的攻击。 它从“/tmp/init”运行并占用所有CPU 资源。 我所做的就是终止进程并删除 /tmp/init 文件。 我不知道怎么回事，但几天后，/tmp/init 会再次出现并运行。
我尝试使用一些 Rootkit 工具（例如 rkhunter、lynis、chkrootkit 和 clamav）来查找它的来源，但没有找到任何内容，并且所有配置都正常。 有3个对外开放的端口： 80（apache Web 服务器）、20（仅接受私钥，无需 root 登录）和 8983（Apache Solr）
有什么好的工具可以找到原因或者有什么方法可以防止这种情况发生吗？
谢谢你
投资加密货币市场一直是收入的主要来源，这就是为什么知识在人类中扮演着非常重要的角色，你不需要为了钱而过度工作。你所需要的只是正确的信息，你可以建立你的在舒适的家中拥有自己的财富！二元交易依赖于及时的信号、资产或受控策略，掌握这些策略后，交易获胜的机会可提高至 90%-100%。通过加密货币（比特币）投资，每周每月交易可以赚取 10,000 至 20,000 美元，只需与我的经纪人 Bernie Doran 先生联系即可。我几乎放弃了关于二元交易的一切，再也没有拿回我丢失的资金，直到我遇到了他，在他的帮助和指导下，现在我把丢失的资金回到了我的银行账户，获得了更多的利润，我现在可以成功交易了凭借他的盈利策略和软件！ 请通过 Gmail (BERNIEDORANSIGNALS GMAIL COM) 或他的 WhatsApp 联系他：+1(424)285-0682 进行询问