一次Linux中的木马病毒解决经历(6379端口---newinit.sh)
病毒入侵解决方案
情景
最近几天一直CPU100%,也没有注意看到了以为正常的服务调用,直到腾讯给发了邮件警告说我的服务器正在入侵其他服务器的6379端口,我就是正常的使用不可能去入侵别人的系统的,这是违法的.
排查
既然入侵6379端口,就怀疑是通过我的Redis服务进入的我的系统,因为我的Redis服务是在公网可以访问的,于是关闭了Redis服务的远程访问,重启服务器,之后就正常了,但是过了有半个小时发现CPU又100%了.
这个时候就说明木马已经入侵了,不是即时入侵的.
于是自然的使用top,ps,crontab等方案去排查
-
top
从top上发现CPU占用100%,但是没有任何一个进程是占用很多CPU的,无法排查.
-
ps -aux > /usr/local/ps;vim /usr/local/ps
从进程列表中发现了两个不正常的进程都是newinit.sh,我是没有这样的一个脚本的,所以一定是这个进程惹的祸
所以我们只需要杀死这个进程就可以了,于是使用kill命令杀了这两个进程重启服务器…又正常了,又过了
相关文章：
一次Linux中的木马病毒解决经历(6379端口---newinit.sh)
病毒入侵解决方案 情景 最近几天一直CPU100%,也没有注意看到了以为正常的服务调用,直到腾讯给发了邮件警告说我的服务器正在入侵其他服务器的6379端口,我就是正常的使用不可能去入侵别人的系统的,这是违法的. 排查 既然入侵6379端口,就怀疑是通过我的Redis服务进入的我的系统…...
ProtoBuf
文章目录 1.认识 ProtoBuf2. 安装ProtoBuf3. 快速上手 ProtoBuf4. proto3 语法5. probuf 实战6. 总结 1.认识 ProtoBuf 在认识 啥是 ProtoBuf 之前我们先来 回顾一下 （或 了解 一下 啥是 序列化） 序列化概念回顾 : 图一 : 回顾 序列化 ，下面…...
AJ-Captcha行为验证在vue中的使用
项目场景： 提示：这里简述项目相关背景： 项目场景：由原先的验证码校验升级为行为验证校验 使用方法 提示：参考文档： 参考文档：vue使用AJ-Captcha文档 gitee地址：AJ-Captcha &…...
Layui列表复选框根据条件禁用
// 禁用客服回访id有值的复选框res.data.forEach(function (item, i) {if (item.feedbackEmpId) {let index res.data[i][LAY_TABLE_INDEX];$(".layui-table tr[data-index"index"] input[typecheckbox]").prop(disabled,true);$(".layui-table tr[d…...
K8S核心组件etcd详解（下）
1 k8s如何使用etcd 在k8s中所有对象的manifest都需要保存到某个地方，这样他们的manifest在api server重启和失败的时候才不会丢失。 只有api server能访问etcd，其它组件只能间接访问etcd的好处是 增强乐观锁系统及验证系统的健壮性 方便后续存储的替换…...
【HarmonyOS】【DevEco Studio】ohpm安装失败该如何解决？
【关键词】 HarmonyOS、DevEco Studio、ohpm安装失败 【问题背景及解决方案】 最近遇到很多DevEco Studio安装ohpm失败的问题，下面给大家介绍几种出现的问题以及解决方案： 1、ohpm not set up，报错截图如下： 解决方案&…...
STM32 cubemx CAN
接收用到的结构体如下：CAN概念： 全称Controller Area Network，是一种半双工，异步通讯。 物理层： 闭环：允许总线最长40m，最高速1Mbps，规定总线两端各有一个120Ω电阻，闭环…...
贴片电阻封装尺寸及焊盘尺寸
1、贴片电阻封装尺寸 有英制和公制之分，英制的单位是inch，公制的单位是m；（m、cm、mm只是进制不同） 通常说的都是英制，比如0603指的是inch单位下的0.06inch和0.03inch； 下图有inch和mm的对照、…...
软考笔记——9.软件工程
软件工程的基本原理：用分阶段的生命周期计划严格管理、坚持进行阶段评审、实现严格的产品控制、采用现代程序设计技术、结果应能清除的审查、开发小组的人员应少而精、承认不断改进软件工程事件的必要性。 软件工程的基本要素：方法、工具、过程 软件生…...
uniapp小程序实现上传图片功能，并显示上传进度
效果图： 实现方法： 一、通过uni.chooseMedia(OBJECT)方法，拍摄或从手机相册中选择图片或视频。 官方文档链接: https://uniapp.dcloud.net.cn/api/media/video.html#choosemedia uni.chooseMedia({count: 9,mediaType: [image,video],so…...
基于物理场的动态模式分解(piDMD)研究（Matlab代码实现）
💥💥💞💞欢迎来到本博客❤️❤️💥💥 🏆博主优势：🌞🌞🌞博客内容尽量做到思维缜密，逻辑清晰，为了方便读者。 ⛳️座右铭&a…...
Docker部署rabbitmq遇到的问题 Stats in management UI are disabled on this node
1. Stats in management UI are disabled on this node #进入rabbitmq容器 docker exec -it {rabbitmq容器名称或者id} /bin/bash#进入容器后，cd到以下路径 cd /etc/rabbitmq/conf.d/#修改 management_agent.disable_metrics_collector false echo management_age…...
Python搭建http文件服务器实现手机电脑文件传输功能
第一种代码的界面如下：（有缺点，中文乱码） # !/usr/bin/env python3 # -*- coding:utf-8 _*-"""Simple HTTP Server With Upload. python -V3.6 This module builds on http.server by implementing the standard G…...
微信小程序实现拖拽的小球
目录 前言 js 获取微信小程序中获取系统信息 触摸移动事件的处理函数 触摸结束事件的处理函数 用于监听页面滚动事件 全局参数 html CSS 前言 小程序开发提供了丰富的API和事件处理函数，使得开发者可以方便地实现各种交互功能。其中，拖拽功能…...
uniapp的逆地理编码 和地理编码
1.先打开高德地图api找到那个 地理编码 2.封装好我们的请求 3.逆地理编码 和地理编码 都是固定的 记住自己封装的请求 就可以了 这个 是固定的 方式 下面这个是固定的 可以复制过去 getlocation就是uniapp提供的 获取经纬度 然后 下面的 就是高德地图提供的 方法 要想使用我…...
在Centos环境中搭建Nginx环境
一、Nginx概念简介 Nginx是一个轻量级的高性能HTTP反向代理服务器，同时它也是一个通用类型的代理服务器，支持绝大部分协议，如TCP、UDP、SMTP、HTTPS等。 Nginx与redis相同，都是基于多路复用模型构建出的产物，因此它与R…...
20W IP网络吸顶喇叭 POE供电吸顶喇叭
SV-29852T 20W IP网络吸顶喇叭产品简介 产品用途： ◆室内豪华型吸顶喇叭一体化网络音频解码扬声器，用于广播分区音频解码、声音还原作用 ◆应用场地如火车站、地铁、教堂、工厂、仓库、公园停车场等；室内使用效果均佳。 产品特点ÿ…...
React 之 Suspense和lazy
一. Suspense 参考链接：https://react.docschina.org/reference/react/Suspense suspense：n. 焦虑、悬念 <Suspense> 允许你显示一个退路方案（fallback）直到它的所有子组件完成加载。 <Suspense fallback{<Loadin…...
Kafka中的 ISR 机制
ISR 是什么 ISR 的全称叫做： In-Sync Replicas （同步副本集）, 可以理解为和 leader 保持同步的所有副本的集合。ISR 动态维护了一个和 leader 副本保持同步副本集合，ISR 中的副本全部都和 leader 的数据保持同步。 设一个场景&a…...
01 Python 网络爬虫：爬虫技术的核心原理
不夸张地说，现在哪怕是初中生，只要花点儿时间、精力稍微按「网络爬虫」的开发步骤学习了解一下，也能把它玩得贼溜。 听起来感觉是很高大上的东西，但实际上并不复杂，也就是使用了某种编程语言按照一定步骤、规则主动通…...
【Rust】Rust学习 第十四章进一步认识 Cargo 和 Crates.io
本章会讨论 Cargo 其他一些更为高级的功能，我们将展示如何： 使用发布配置来自定义构建将库发布到 crates.io使用工作空间来组织更大的项目从 crates.io 安装二进制文件使用自定义的命令来扩展 Cargo Cargo 的功能不止本章所介绍的，关于其全…...
Android性能优化----执行时间优化
作者：lu人皆知 在APP做启动优化时，Application会做一些初始化的工作，但不要在Application中做耗时操作，然而有些初始化工作可能是很耗时的，那怎么办？初始化操作可以开启子线程来完成。 计算执行时间 常规…...
基于Python的微博大数据舆情分析，舆论情感分析可视化系统，可作为Python毕业设计
运行效果图 基于Python的微博大数据舆情分析，舆论情感分析可视化系统 系统介绍 微博舆情分析系统，项目后端分爬虫模块、数据分析模块、数据存储模块、业务逻辑模块组成。 先后进行了数据获取和筛选存储，对存储后的数据库数据进行提取分析处…...
被迫学习一波Linux命令
事情起因 部署一个服务，人家说了最低配置是3G，我没当回事，拿着个2G的服务器直接就上了，结果，哈哈，都能猜到结果：服务器内存爆了！！！而且最可气的是服务器还登…...
字符串变量拼接操作的底层原理
在java中，字符串变量拼接操作使用的是StringBuilder或StringBuffer类，这两个类都是可变的字符串缓冲区。java中的字符串是不可变的，因此在进行字符串拼接时需要使用可变的字符串缓冲区，以避免不必要的内存分配和复制。具体来说&am…...
Wlan安全——认证与加密方式（WPA/WPA2）
目录 终端认证技术 WEP认证 PSK认证 802.1x认证与MAC认证 Portal认证 数据加密技术 WEP加密 TKIP加密 CCMP加密 TKIP和CCMP生成密钥所需要的密钥信息 802.11安全标准 WEP共享密钥认证、加密工作原理 WEP共享密钥认证 WEP加解密过程 PSK认证以及生成动态密钥的工…...
Leetcode-每日一题【剑指 Offer 31. 栈的压入、弹出序列】
题目 输入两个整数序列，第一个序列表示栈的压入顺序，请判断第二个序列是否为该栈的弹出顺序。假设压入栈的所有数字均不相等。例如，序列 {1,2,3,4,5} 是某栈的压栈序列，序列 {4,5,3,2,1} 是该压栈序列对应的一个弹出序列…...
软件需求-架构师之路（五）
软件需求 软件需求： 指用户 对系统在功能、行为、性能、设计约束等方面的期望。 分为 需求开发 和 需求管理 两大过程。 需求开发： 需求获取需求分析需求定义（需求规格说明书）需求验证：拉客户一起评审，…...
Python自带的IDLE有什么用
在Python的官方解释器中，自带了一个名为IDLE(Interactive DeveLopment Environment)的集成开发环境。 一、简化代码调试过程 很多初学者在编写Python代码时，经常会遇到一些问题需要调试。而在IDLE中，我们可以通过设置断点、单步调试等方法&…...
设计模式之简单工厂模式
一、概述 定义一个用于创建对象的接口，让子类决定实例化哪一个类。工厂模式使一个类的实例化延迟到其子类。 简单工厂模式：又叫做静态工厂方法模式，是由一个工厂对象决定创建出哪一种产品类的实例。 二、适用性 1.当一个类不知道它所必须…...