躺床上玩手机时忽然收到阿里云短信和邮件提醒，服务器有异常行为： 一看邮件内容就知道不得了，赶紧打开电脑处理。 首先用 netstat 命令查看端口，发现一个异常的端口，但不显示程序名。这时心里已经很清楚，服务器上的Java程序被远程执行代码(RCE)，也许还被植入了 rootkit。