centos8 系统中了木马挖矿程序，请问如何溯源？

Centos8系统有木马挖矿程序。我如何能追踪来源？Centos8系统有木马挖矿程序。我如何能追踪来源？简介:在阿里云上买了一台centos8服务器，部署了redis和pgsql012数据库。服务器通过nat网关做了一个Snat，但是没有做dnat，所以没有对外提供端口访问策略。 但是安全。