通过访问日志分析 是 通过struts2的漏洞，进入服务器，种植木马的
具体看以下参考连接，后续补上详细过程
参考连接
http://blog.csdn.net/xishuang_gongzi/article/details/49510413
http://zhuanlan.51cto.com/art/201703/534751.htm
本文出自 “运维小白” 博客，谢绝转载！
记一次linux被Linux.BackDoor.Gates.5 木马攻击
原文：http://hironepiece.blog.51cto.com/12501442/1907699