当前位置： 首页 > news >正文

【应急响应】Linux植入恶意程序排查流程

news 2026/5/16 0:00:27

文章目录

  • 前言
  • 一、Linux入侵检查
  • 二、Linux系统被入侵/中毒有哪些现象
  • 三、Linux系统被入侵/中毒处置过程
  • 四、Linux安全防护措施
  • 五、服务器被GetShell渗透解决办法(案例)

前言

本篇文章主要是以我们日常的运维工作中对Linux服务器进行安全检查，进一步介绍如何使用具体命令来对Linux服务器被入侵进行一系列的安全排查。

一、Linux入侵检查

检查系统日志

检查系统错误登录日志，统计IP重试次数，该命令是查看系统登录日志，例如被reboot或具体登录情况。

[root@ecs-jWjfm ~]# last

在这里插入图片描述
检查系统用户

查看是否有异常用户

[root@ecs-jWjfm ~]# cat /etc/passwd

在这里插入图片描述
查看是否产生了新用户，UID和GID为0的用户

[root@ecs-jWjfm ~]# grep "0" /etc/pa

相关文章：

【应急响应】Linux植入恶意程序排查流程

文章目录 前言一、Linux入侵检查二、Linux系统被入侵/中毒有哪些现象三、Linux系统被入侵/中毒处置过程四、Linux安全防护措施五、服务器被GetShell渗透解决办法(案例)前言 本篇文章主要是以我们日常的运维工作中对Linux服务器进行安全检查，进一步介绍如何使用具体命令来对Li…...

编程日记 2024/11/1 5:38:18

微信小程序app.js里面onLaunch里面的函数比page里面的onshow里面的方法后执行

微信小程序app.js里面onLaunch里面的函数比page里面的onshow里面的方法后执行 我们在app.js里面执行登录时可以调用checkLoginReadyCallback wx.login({ success: (res) > { $api .login({ jsCode: res.code, }) .then((res1) > { wx.hideLoading(); if (res1.code 0) …...

编程日记 2024/11/1 5:37:16

斐波那契时间序列，精准捕捉市场拐点 MT4免费公式源码！

指标名称：斐波那契时间序列 版本：MT4 ver. 2.01 斐波那契时间序列是一种技术分析工具，通过将斐波那契数列（如1, 2, 3, 5, 8, 13等）应用于时间轴上，用于预测市场价格的时间周期拐点。斐波那契时间序列在股…...

编程日记 2024/11/1 5:36:15

计算机的错误计算（一百四十）

摘要 探讨 MATLAB 中函数 的计算精度。 从计算机的错误计算（一百三十九）知，对于对数运算，当真数在 1 附近时，计算机的输出会出现较大误差。为此，IEEE 754-2019 中专门定义有函数 其目的就是当自变量在 …...

编程日记 2024/11/1 5:35:13

JavaEE初阶---网络原理（四）--IP协议/DNS协议

文章目录 1.初识网络层（了解即可）2.地址管理2.1动态分配2.2网络地址转换2.3IP-v6最终解 3.网段划分4.以太网协议--数据链路层5.DNS应用层协议 1.初识网络层（了解即可） 网络层做的事情就是下面的两个： 1）地…...

编程日记 2024/11/1 5:34:12

LeetCode20:有效的括号

原题地址：. - 力扣（LeetCode） 题目描述 给定一个只包括 (，)，{，}，[，] 的字符串 s ，判断字符串是否有效。 有效字符串需满足： 左括号必须用相同类型的右括号闭合…...

编程日记 2024/11/1 5:33:11

简单介绍Class文件、Dex文件以及ELF文件

Class文件 Class文件是Java源代码文件经Java编译器编译后得到的Java字节码文件。对比Linux、Windows上的可执行文件而言，Class文件可以看作是Java虚拟机的可执行文件。 Dex文件 Dex文件是Android平台上与传统Class文件对应的Java字节码文件。Dex文件的核心内容与Cl…...

编程日记 2024/11/1 5:31:08

Vivo开奖了，劝退价。。

vivo 也开奖了，不过有小伙伴反馈是个劝退价，甚至不如隔壁的 oppo，要说这两家也是渊源颇深，一家是绿厂，一家是蓝厂，高管也都是早期步步高出来的。 给大家盘一下开奖的信息，方便大家横向做个对比&…...

编程日记 2024/11/1 5:29:06

鸿蒙打包hvigorw clean报错No npmrc file is matched in the current user folder解决

问题 在执行hvigorw clean等命令时，报错如下： Error: The hvigor depends on the npmrc file. No npmrc file is matched in the current user folder. Configure the npmrc file first解决方案 在用户当前目录下新建.npmrc文件，并配置如下…...

编程日记 2024/11/1 5:26:04

无人机救援系统基本组成

无人机救援系统基本组成 1. 源由2. 组成2.1 无人机载具2.1.1 多旋翼2.1.2 垂起固定翼2.1.3 智能避障2.1.4 物资投递 2.2 智能吊舱2.2.1 云台2.2.2 高清摄像2.2.3 红外热成像2.2.4 激光测距2.2.5 目标跟踪 2.3 通讯链路2.3.1 超长距离通信2.3.2 长距离通信2.3.3 中等距离通信 2.…...

编程日记 2024/11/1 5:24:02

git入门教程

git入门教程1：git简介git入门教程2：git发展历史git入门教程3：安装配置git入门教程4：git工作流程git入门教程5：git仓库操作git入门教程6：git基本版本控制git入门教程7：git与远程仓库的交互git入门…...

编程日记 2024/11/1 5:22:00

AMBA：AHB_Slave_Mux的解析与HREADY、HREADYOUT

相关阅读 AMBAhttps://blog.csdn.net/weixin_45791458/category_12800219.html?spm1001.2014.3001.5482 简介 从1999年的AMBA2发布以来，AHB协议中就存在数据选择器，如图1所示的AHB2协议的总线互连。 图1 AHB2的总线互连 这幅图画得比较粗糙&#xff0…...

编程日记 2024/11/1 5:20:59

初始Linux (2) : 权限

1. su [用户名]及权限概念 Linux中有两种用户：普通用户、超级用户 超级用户可以再 linux 系统下做任何事情，不受限制；而普通用户只能做有限的事情。 可以使用指令：su -快速进入root账户，但需要输入相关密码。 超级用…...

编程日记 2024/11/1 5:19:58

在Mac下安装时间序列软件Hector

1.软件介绍 Hector 是一款开源软件，专用于 GNSS 时间序列数据的处理与分析，广泛应用于地球科学研究。它帮助研究人员从 GNSS 数据中提取长期趋势、周期性成分，并建模噪声特性，用于地壳形变、地震影响和气候变化等方面的研究。Hec…...

编程日记 2024/11/1 5:18:57

JVM1.8内存模型

一、内存模型概览 本文介绍的是JDK1.8的内存模型。1.8同1.7相比，最大的差别就是元空间取代了永久代。元空间的本质和永久代类似，都是堆JVM规范中方法区的实现。不过元空间与永久代之间最大的区别在于：元空间并不存在虚拟机中，而是…...

编程日记 2024/11/1 5:16:56

windows C#-类型系统(上)

C# 是一种强类型语言。 每个变量和常量都有一个类型，每个求值的表达式也是如此。 每个方法声明都为每个输入参数和返回值指定名称、类型和种类(值、引用或输出)。 .NET 类库定义了内置数值类型和表示各种构造的复杂类型。 其中包括文件系统、网络连接、对象的集合和…...

编程日记 2024/11/1 5:15:55

【酷狗音乐】逆向登录参数分析

mid、uuid参数 从cookie里面取值kg_mid，没有就生成 dfid也是从cookie里面取的kg_dfid 清空cookie dfid "-"也是可以的 md5加密了一个随机uuid import uuid import hashlibuuid1 str(uuid.uuid4())def md5_encrypt(text):return hashlib.md5(text.enco…...

编程日记 2024/11/1 5:13:52

Jenkins面试整理-Jenkins Pipeline 是什么？

Jenkins Pipeline 是一种将 Jenkins 中的持续集成和持续交付（CI/CD）流程定义为代码的方式。Pipeline 提供了一种灵活、可维护的方式，通过脚本来描述构建、测试、部署等流程。Jenkins Pipeline 使用 Groovy 作为脚本语言，并可以通过 Jenkinsfile 来定义和管理流水线。 Jenki…...

编程日记 2024/11/1 5:12:51

RHCE第三次实验

要求 （1）学生信息网站只有song和tian两人可以访问，其他用户不能访问。 ​ （2）访问缴费网站实现数据加密基于https访问。 架设一台NFS服务器，并按照以下要求配置 1、开放/nfs/shared目录，供所…...

编程日记 2024/11/1 5:11:48

基于LORA的一主多从监测系统_4G模块上巴法云

临时添加一个更新，更换云平台为巴法云，事情的起因是因为阿里云这个老六，早上睡了一觉起来发短信告诉我云平台给我停了，得交钱，好嘛，不过也没办法现在这基本都收费，当然还有onenet可以用&#xf…...

编程日记 2024/11/1 5:10:46

从田野录音到语法树生成：NotebookLM语言学研究闭环实战（含濒危方言ASR微调参数集·限24小时下载）

更多请点击： https://intelliparadigm.com 第一章：NotebookLM语言学研究辅助 NotebookLM 是 Google 推出的基于 LLM 的研究型笔记工具，专为学术工作者设计，其核心能力在于对用户上传的 PDF、TXT 等文本资料进行深度语义理解与上下…...

编程新知 2026/5/15 20:43:23

SAP ECC老司机避坑指南：FAGLGVTR和F.07年结操作，这5个细节不注意就白干了

SAP ECC年结实战：FAGLGVTR与F.07操作中的5个致命陷阱 每到年末，财务部门的紧张气氛总是格外浓厚。对于使用SAP ECC系统的企业来说，年结操作就像一场没有彩排的现场演出——任何一个小失误都可能导致数据混乱、报表错误，甚至影响整…...

编程新知 2026/5/15 18:32:00

AMD Ryzen嵌入式处理器在COM Express模块上的高性能应用与设计实践

1. 项目概述：当COM Express遇上AMD Ryzen，一次嵌入式设计的性能跃迁 在嵌入式系统设计领域，COM Express（Computer-On-Module Express）模块因其标准化、高集成度和易于扩展的特性，一直是构建紧凑型、高性能嵌…...

编程新知 2026/5/15 17:56:10

苹果防线全线血崩，Mythos5天攻破最强硬件，全球20亿台设备危了

太震撼了，苹果花5年数十亿美元造出最强硬件安全防线MIE，三个黑客加一个AI，5天就把它打穿了！20亿台苹果设备的安全逻辑正在被改写，人类安全系统正迎来「奥本海默时刻」 。 就在刚刚，苹果这座「永不陷落的堡…...

编程新知 2026/5/15 17:08:15

Klaxon与Jackson对比：选择最适合你的Kotlin JSON解析器

Klaxon与Jackson对比：选择最适合你的Kotlin JSON解析器 【免费下载链接】klaxon A JSON parser for Kotlin 项目地址: https://gitcode.com/gh_mirrors/kl/klaxon 在Kotlin开发中，JSON解析是处理数据交换的核心任务之一。Klaxon作为一款专为Kotli…...

编程新知 2026/5/15 16:33:04

从“瞎猜”到“精准打击”：我的Qt项目Debug效率提升笔记（附GDB命令行技巧）

从“瞎猜”到“精准打击”：我的Qt项目Debug效率提升笔记（附GDB命令行技巧） 在大型Qt/C项目中，调试往往像在迷宫中摸索——图形化界面提供了便利，但当问题隐藏在动态库或第三方代码深处时，频繁点击"下一…...

编程新知 2026/5/15 16:07:44

GroundingDINO SwinT与SwinB配置实战对比：零样本目标检测的架构选择策略

GroundingDINO SwinT与SwinB配置实战对比：零样本目标检测的架构选择策略 【免费下载链接】GroundingDINO [ECCV 2024] Official implementation of the paper "Grounding DINO: Marrying DINO with Grounded Pre-Training for Open-Set Object Detection"…...

编程新知 2026/5/15 15:39:59

英雄联盟Akari助手：从青铜到王者的智能游戏效率革命

英雄联盟Akari助手：从青铜到王者的智能游戏效率革命 【免费下载链接】League-Toolkit An all-in-one toolkit for LeagueClient. Gathering power 🚀. 项目地址: https://gitcode.com/gh_mirrors/le/League-Toolkit 还在为英雄联盟游戏中的重复操…...

编程新知 2026/5/15 10:43:16

别再只调API了！手把手教你用C#的PrintDocument类搞定小票打印（附完整源码）

别再只调API了！手把手教你用C#的PrintDocument类搞定小票打印（附完整源码） 在零售、餐饮等行业的软件开发中，小票打印功能几乎是标配。很多开发者习惯性地寻找第三方库或现成的报表控件，却忽略了.NET Framework中强大的…...

编程新知 2026/5/15 10:02:26

Claude与OpenClaw整合指南：AI代码生成与自动化执行实战

1. 项目概述与核心价值最近在开发者社区里，一个名为“Claude-Code-x-OpenClaw-Guide-Zh”的项目引起了我的注意。乍一看这个标题，可能有些朋友会觉得它像是一个普通的工具集合或者文档翻译。但当我深入探究其背后的代码仓库和社区讨论后，我发…...

编程新知 2026/5/15 9:04:14