广撒网，总是能抓到肉鸡，做好防护才是王道

谢谢您的回答。
目前问题已经解决，基本解决思路跟您列举的步骤一致。
已在防火墙上双向deny了45.77.106.29的访问。已经对/etc/rc.local 和 crontab下的异常内容进行了清除，已经删除了weblogic下多出来的异常文件，尤其是远程下载下来的sourplum同文件夹下的异常文件，已kill了相关进程。重启服务器后，检查进程正常，rc.local和crontab正常。防火墙上未再出现本机地址指向外网的异常访问链接。
最后，更新了weblogic的补丁。
结合大家给我的回复和意见，我已经整理了文档向领导请示，将weblogic的运行权限调低，修改系统口令，断掉服务器的直接外网链接，转由端口转发式访问。
以上。
针对你说的检查ls、ps、top等命令我还未操作，今天验证一下，同时也会对/tmp /boot目录下的可疑文件进行检查。非常感谢


欢迎大拿们继续支招补充。

为答谢社区热心网友们的帮助和支持，我决定将我用到的OracleWebLogic Server CVE-2017-10271补丁包分享给大家，这个补丁包官方才放出来不到半个月，我们系统内已经有相当数量的服务器中招，相信大家也会需要。防范于未然吧，大家共同努力、进步！
最后是下载链接：链接: https://pan.baidu.com/s/1mive6i0 密码: nkqj（7天内有效，请及时下载转存）
再次感谢有爱的深度社区和社区朋友们！
致敬！

忘记版本了，主要原因是redis安装之后默认没有开启认证，也没有修改端口，就会被扫到。。开启一下认证就没事了

http://www.techug.com/post/hacker-attack-my-server.html

看来楼主也是XX体制内的人事，之前也处理过类似的事件，内网有人在搞事也抓到了最后还是屁都不敢放事情给掩盖下去了。锅还是自己背