这世上有三样东西是别人抢不走的：一是吃进胃里的食物，二是藏在心中的梦想，三是读进大脑的书。
检查及清理方式
检查/var/log 是否被删除# /usr/bin/stat /var/log
如果被删除了，说明中招了
查看/var/log 文件夹内容# ls -al /var/log
如果文件很少，说明中招了
监控名称为fsyslog,osysllog 的进程# /usr/bin/watch -n 1 /bin/ps -AFZ f \| /bin/grep syslog
如果有名称为fsyslog或osyslog的进程，说明中招了，注意不要和正常的系统日志进程混淆
近几日，中文版putty等SSH远程管理工具被曝出存在后门，该后门会自动 窃取管理员所输入的SSH用户名与口令，并将其发送至指定服务器上。知道创宇安全研究小组在第一时间获取该消息后，对此次事件进行了跟踪和分析。根据分 析，此次事件涉及到来自putty.org.cn、putty.ws、winscp.cc和sshsecure.com站点的中文版putty、 WinSCP、SSHSecure和psftp等软件，而这些软件的英文版本不受影响。
1．时间线
1月25日：新浪微博有网友发布消息称putty和winscp中装有后门程序，但该条微博并未提及后门程序的类型及其技术细节，而且消息也未被过多的人所重视，目前无法确定该条微博是否与此次事件有关联：
ecshop后台拿shell总结
ecshop拿shell
一、
系统==>数据库管理==>sql查询（可爆出物理路径）：
==============创建表失败，导不出shell======================
