当前位置： 首页 > news >正文

一次Linux中的木马病毒解决经历(6379端口---newinit.sh)

news 2026/5/13 22:30:05

病毒入侵解决方案

情景

最近几天一直CPU100%,也没有注意看到了以为正常的服务调用,直到腾讯给发了邮件警告说我的服务器正在入侵其他服务器的6379端口,我就是正常的使用不可能去入侵别人的系统的,这是违法的.

在这里插入图片描述
在这里插入图片描述

排查

既然入侵6379端口,就怀疑是通过我的Redis服务进入的我的系统,因为我的Redis服务是在公网可以访问的,于是关闭了Redis服务的远程访问,重启服务器,之后就正常了,但是过了有半个小时发现CPU又100%了.

这个时候就说明木马已经入侵了,不是即时入侵的.

于是自然的使用top,ps,crontab等方案去排查

  • top

    从top上发现CPU占用100%,但是没有任何一个进程是占用很多CPU的,无法排查.

  • ps -aux > /usr/local/ps;vim /usr/local/ps

    从进程列表中发现了两个不正常的进程都是newinit.sh,我是没有这样的一个脚本的,所以一定是这个进程惹的祸

    在这里插入图片描述
    所以我们只需要杀死这个进程就可以了,于是使用kill命令杀了这两个进程重启服务器

    …又正常了,又过了

相关文章：

一次Linux中的木马病毒解决经历(6379端口---newinit.sh)

病毒入侵解决方案 情景 最近几天一直CPU100%,也没有注意看到了以为正常的服务调用,直到腾讯给发了邮件警告说我的服务器正在入侵其他服务器的6379端口,我就是正常的使用不可能去入侵别人的系统的,这是违法的. 排查 既然入侵6379端口,就怀疑是通过我的Redis服务进入的我的系统…...

编程日记 2023/8/18 21:09:18

ProtoBuf

文章目录 1.认识 ProtoBuf2. 安装ProtoBuf3. 快速上手 ProtoBuf4. proto3 语法5. probuf 实战6. 总结 1.认识 ProtoBuf 在认识 啥是 ProtoBuf 之前我们先来 回顾一下 （或 了解 一下 啥是 序列化） 序列化概念回顾 : 图一 : 回顾 序列化 ，下面…...

编程日记 2023/8/18 21:08:16

AJ-Captcha行为验证在vue中的使用

项目场景： 提示：这里简述项目相关背景： 项目场景：由原先的验证码校验升级为行为验证校验 使用方法 提示：参考文档： 参考文档：vue使用AJ-Captcha文档 gitee地址：AJ-Captcha &…...

编程日记 2023/8/18 21:07:15

Layui列表复选框根据条件禁用

// 禁用客服回访id有值的复选框res.data.forEach(function (item, i) {if (item.feedbackEmpId) {let index res.data[i][LAY_TABLE_INDEX];$(".layui-table tr[data-index"index"] input[typecheckbox]").prop(disabled,true);$(".layui-table tr[d…...

编程日记 2023/8/18 21:06:14

K8S核心组件etcd详解（下）

1 k8s如何使用etcd 在k8s中所有对象的manifest都需要保存到某个地方，这样他们的manifest在api server重启和失败的时候才不会丢失。 只有api server能访问etcd，其它组件只能间接访问etcd的好处是 增强乐观锁系统及验证系统的健壮性 方便后续存储的替换…...

编程日记 2023/8/18 21:05:13

【HarmonyOS】【DevEco Studio】ohpm安装失败该如何解决？

【关键词】 HarmonyOS、DevEco Studio、ohpm安装失败 【问题背景及解决方案】 最近遇到很多DevEco Studio安装ohpm失败的问题，下面给大家介绍几种出现的问题以及解决方案： 1、ohpm not set up，报错截图如下： ​ 解决方案&…...

编程日记 2023/8/18 21:04:12

STM32 cubemx CAN

接收用到的结构体如下：CAN概念： 全称Controller Area Network，是一种半双工，异步通讯。 物理层： 闭环：允许总线最长40m，最高速1Mbps，规定总线两端各有一个120Ω电阻，闭环…...

编程日记 2023/8/18 21:03:11

贴片电阻封装尺寸及焊盘尺寸

1、贴片电阻封装尺寸 有英制和公制之分，英制的单位是inch，公制的单位是m；（m、cm、mm只是进制不同） 通常说的都是英制，比如0603指的是inch单位下的0.06inch和0.03inch； 下图有inch和mm的对照、…...

编程日记 2023/8/18 21:02:08

软考笔记——9.软件工程

软件工程的基本原理：用分阶段的生命周期计划严格管理、坚持进行阶段评审、实现严格的产品控制、采用现代程序设计技术、结果应能清除的审查、开发小组的人员应少而精、承认不断改进软件工程事件的必要性。 软件工程的基本要素：方法、工具、过程 软件生…...

编程日记 2023/8/18 21:01:07

uniapp小程序实现上传图片功能，并显示上传进度

效果图： 实现方法： 一、通过uni.chooseMedia(OBJECT)方法，拍摄或从手机相册中选择图片或视频。 官方文档链接: https://uniapp.dcloud.net.cn/api/media/video.html#choosemedia uni.chooseMedia({count: 9,mediaType: [image,video],so…...

编程日记 2023/8/18 21:00:06

基于物理场的动态模式分解(piDMD)研究（Matlab代码实现）

💥💥💞💞欢迎来到本博客❤️❤️💥💥 🏆博主优势：🌞🌞🌞博客内容尽量做到思维缜密，逻辑清晰，为了方便读者。 ⛳️座右铭&a…...

编程日记 2023/8/18 20:59:05

Docker部署rabbitmq遇到的问题 Stats in management UI are disabled on this node

1. Stats in management UI are disabled on this node #进入rabbitmq容器 docker exec -it {rabbitmq容器名称或者id} /bin/bash#进入容器后，cd到以下路径 cd /etc/rabbitmq/conf.d/#修改 management_agent.disable_metrics_collector false echo management_age…...

编程日记 2023/8/18 20:58:02

Python搭建http文件服务器实现手机电脑文件传输功能

第一种代码的界面如下：（有缺点，中文乱码） # !/usr/bin/env python3 # -*- coding:utf-8 _*-"""Simple HTTP Server With Upload. python -V3.6 This module builds on http.server by implementing the standard G…...

编程日记 2023/8/18 20:57:01

微信小程序实现拖拽的小球

目录 前言 js 获取微信小程序中获取系统信息 触摸移动事件的处理函数 触摸结束事件的处理函数 用于监听页面滚动事件 全局参数 html CSS 前言 小程序开发提供了丰富的API和事件处理函数，使得开发者可以方便地实现各种交互功能。其中，拖拽功能…...

编程日记 2023/8/18 20:56:00

uniapp的逆地理编码 和地理编码

1.先打开高德地图api找到那个 地理编码 2.封装好我们的请求 3.逆地理编码 和地理编码 都是固定的 记住自己封装的请求 就可以了 这个 是固定的 方式 下面这个是固定的 可以复制过去 getlocation就是uniapp提供的 获取经纬度 然后 下面的 就是高德地图提供的 方法 要想使用我…...

编程日记 2023/8/18 20:54:57

在Centos环境中搭建Nginx环境

一、Nginx概念简介 Nginx是一个轻量级的高性能HTTP反向代理服务器，同时它也是一个通用类型的代理服务器，支持绝大部分协议，如TCP、UDP、SMTP、HTTPS等。 Nginx与redis相同，都是基于多路复用模型构建出的产物，因此它与R…...

编程日记 2023/8/18 20:53:56

20W IP网络吸顶喇叭 POE供电吸顶喇叭

SV-29852T 20W IP网络吸顶喇叭产品简介 产品用途： ◆室内豪华型吸顶喇叭一体化网络音频解码扬声器，用于广播分区音频解码、声音还原作用 ◆应用场地如火车站、地铁、教堂、工厂、仓库、公园停车场等；室内使用效果均佳。 产品特点&#xff…...

编程日记 2023/8/18 20:52:55

React 之 Suspense和lazy

一. Suspense 参考链接&#xff1a;https://react.docschina.org/reference/react/Suspense suspense&#xff1a;n. 焦虑、悬念 <Suspense> 允许你显示一个退路方案&#xff08;fallback&#xff09;直到它的所有子组件完成加载。 <Suspense fallback{<Loadin…...

编程日记 2023/8/18 20:51:54

Kafka中的 ISR 机制

ISR 是什么 ISR 的全称叫做&#xff1a; In-Sync Replicas &#xff08;同步副本集&#xff09;, 可以理解为和 leader 保持同步的所有副本的集合。ISR 动态维护了一个和 leader 副本保持同步副本集合&#xff0c;ISR 中的副本全部都和 leader 的数据保持同步。 设一个场景&a…...

编程日记 2023/8/18 20:50:53

01 Python 网络爬虫：爬虫技术的核心原理

不夸张地说&#xff0c;现在哪怕是初中生&#xff0c;只要花点儿时间、精力稍微按「网络爬虫」的开发步骤学习了解一下&#xff0c;也能把它玩得贼溜。 听起来感觉是很高大上的东西&#xff0c;但实际上并不复杂&#xff0c;也就是使用了某种编程语言按照一定步骤、规则主动通…...

编程日记 2023/8/18 20:49:52

工业微功率DC-DC选型性能对比解析：钡特电源 DH1-24S05LS 与 H2405S-1WR3 封装对照互通

在工业控制、仪器仪表、通信设备等中低功率供电场景&#xff0c;1W 级隔离工业 DC-DC 模块电源凭借小体积、高可靠、易集成的特性&#xff0c;成为硬件工程师选型的核心品类。直流电源模块作为电子系统的供电核心&#xff0c;其性能稳定性、环境耐受性与长期可靠性直接决定设备…...

编程新知 2026/5/13 22:17:00

Neper终极指南：免费开源的多晶体建模与网格划分神器

Neper终极指南&#xff1a;免费开源的多晶体建模与网格划分神器 【免费下载链接】neper Polycrystal generation and meshing 项目地址: https://gitcode.com/gh_mirrors/nep/neper 你是否正在为材料微观结构建模而烦恼&#xff1f;面对复杂的多晶体生成、网格划分和可视…...

编程新知 2026/5/13 22:08:16

ESP32-S3-DevKitC-1 v1.8开箱实测：从驱动安装到‘Hello World’串口打印全记录

ESP32-S3-DevKitC-1 v1.8实战指南&#xff1a;从开箱到首个串口通信项目 第一次拿到ESP32-S3-DevKitC-1开发板时&#xff0c;那种既兴奋又略带忐忑的心情记忆犹新。作为乐鑫科技推出的新一代Wi-Fi蓝牙双模开发板&#xff0c;ESP32-S3系列在性能和外设支持上都有显著提升&#x…...

编程新知 2026/5/13 21:59:49

Eclipse构建后处理：从ELF到HEX的自动化转换实践

1. 为什么需要从ELF转换到HEX&#xff1f; 在嵌入式开发领域&#xff0c;特别是汽车电子控制器&#xff08;ECU&#xff09;开发中&#xff0c;我们经常会遇到两种关键的可执行文件格式&#xff1a;ELF和HEX。ELF&#xff08;Executable and Linkable Format&#xff09;是编译…...

编程新知 2026/5/13 21:35:52

3分钟让你的Windows桌面焕然一新：NoFences开源分区神器

3分钟让你的Windows桌面焕然一新&#xff1a;NoFences开源分区神器 【免费下载链接】NoFences &#x1f6a7; Open Source Stardock Fences alternative 项目地址: https://gitcode.com/gh_mirrors/no/NoFences 你是否每天都要在杂乱无章的桌面图标中寻找需要的文件&…...

编程新知 2026/5/13 19:29:16

使用Helm Chart在Kubernetes部署高可用authentik身份认证中心

1. 项目概述&#xff1a;为什么我们需要一个身份认证的“中央厨房”&#xff1f;在云原生和微服务架构大行其道的今天&#xff0c;一个典型的应用系统可能由几十甚至上百个独立的服务组成。每个服务都需要处理用户登录、权限验证、单点登录&#xff08;SSO&#xff09;这些基础…...

编程新知 2026/5/13 19:22:55

Fillinger智能填充插件：如何用3分钟完成1小时的设计工作？

Fillinger智能填充插件&#xff1a;如何用3分钟完成1小时的设计工作&#xff1f; 【免费下载链接】illustrator-scripts Adobe Illustrator scripts 项目地址: https://gitcode.com/gh_mirrors/il/illustrator-scripts 还在为Adobe Illustrator中繁琐的图案填充而头疼吗…...

编程新知 2026/5/13 19:20:40

不只是问答：灵活定义你的聊天模型

上一篇文章&#xff0c;我们装好了第一条链——提示词模板串起模型与解析器&#xff0c;几句中文就变成了地道的英文。那一刻&#xff0c;你可能觉得一切都尽在掌握了。可一旦把链部署给朋友试用&#xff0c;新的问题就冒了出来&#xff1a;朋友说“多写一点”&#xff0c;模型…...

编程新知 2026/5/13 19:07:23

5分钟掌握Windows安装Android应用的终极方案

5分钟掌握Windows安装Android应用的终极方案 【免费下载链接】APK-Installer An Android Application Installer for Windows 项目地址: https://gitcode.com/GitHub_Trending/ap/APK-Installer 你是否曾想过在Windows电脑上直接运行Android应用&#xff0c;却苦于复杂的…...

编程新知 2026/5/13 18:42:28

小满nestjs（第八章 控制器参数解析实战：从装饰器到业务应用）

1. 控制器参数装饰器基础入门 刚开始接触NestJS时&#xff0c;最让我困惑的就是如何优雅地获取前端传递的参数。传统Express开发中我们需要手动从req对象里提取数据&#xff0c;而NestJS提供的一系列参数装饰器简直就像开了外挂。记得我第一次用Query()直接拿到URL参数时&#…...

编程新知 2026/5/13 18:40:16