当前位置： 首页 > news >正文

【应急响应】Linux植入恶意程序排查流程

news 2025/12/15 11:42:55

文章目录

  • 前言
  • 一、Linux入侵检查
  • 二、Linux系统被入侵/中毒有哪些现象
  • 三、Linux系统被入侵/中毒处置过程
  • 四、Linux安全防护措施
  • 五、服务器被GetShell渗透解决办法(案例)

前言

本篇文章主要是以我们日常的运维工作中对Linux服务器进行安全检查，进一步介绍如何使用具体命令来对Linux服务器被入侵进行一系列的安全排查。

一、Linux入侵检查

检查系统日志

检查系统错误登录日志，统计IP重试次数，该命令是查看系统登录日志，例如被reboot或具体登录情况。

[root@ecs-jWjfm ~]# last

在这里插入图片描述
检查系统用户

查看是否有异常用户

[root@ecs-jWjfm ~]# cat /etc/passwd

在这里插入图片描述
查看是否产生了新用户，UID和GID为0的用户

[root@ecs-jWjfm ~]# grep "0" /etc/pa

相关文章：

【应急响应】Linux植入恶意程序排查流程

文章目录 前言一、Linux入侵检查二、Linux系统被入侵/中毒有哪些现象三、Linux系统被入侵/中毒处置过程四、Linux安全防护措施五、服务器被GetShell渗透解决办法(案例)前言 本篇文章主要是以我们日常的运维工作中对Linux服务器进行安全检查，进一步介绍如何使用具体命令来对Li…...

编程日记 2024/11/1 5:38:18

微信小程序app.js里面onLaunch里面的函数比page里面的onshow里面的方法后执行

微信小程序app.js里面onLaunch里面的函数比page里面的onshow里面的方法后执行 我们在app.js里面执行登录时可以调用checkLoginReadyCallback wx.login({ success: (res) > { $api .login({ jsCode: res.code, }) .then((res1) > { wx.hideLoading(); if (res1.code 0) …...

编程日记 2024/11/1 5:37:16

斐波那契时间序列，精准捕捉市场拐点 MT4免费公式源码！

指标名称：斐波那契时间序列 版本：MT4 ver. 2.01 斐波那契时间序列是一种技术分析工具，通过将斐波那契数列（如1, 2, 3, 5, 8, 13等）应用于时间轴上，用于预测市场价格的时间周期拐点。斐波那契时间序列在股…...

编程日记 2024/11/1 5:36:15

计算机的错误计算（一百四十）

摘要 探讨 MATLAB 中函数 的计算精度。 从计算机的错误计算（一百三十九）知，对于对数运算，当真数在 1 附近时，计算机的输出会出现较大误差。为此，IEEE 754-2019 中专门定义有函数 其目的就是当自变量在 …...

编程日记 2024/11/1 5:35:13

JavaEE初阶---网络原理（四）--IP协议/DNS协议

文章目录 1.初识网络层（了解即可）2.地址管理2.1动态分配2.2网络地址转换2.3IP-v6最终解 3.网段划分4.以太网协议--数据链路层5.DNS应用层协议 1.初识网络层（了解即可） 网络层做的事情就是下面的两个： 1）地…...

编程日记 2024/11/1 5:34:12

LeetCode20:有效的括号

原题地址：. - 力扣（LeetCode） 题目描述 给定一个只包括 (，)，{，}，[，] 的字符串 s ，判断字符串是否有效。 有效字符串需满足： 左括号必须用相同类型的右括号闭合…...

编程日记 2024/11/1 5:33:11

简单介绍Class文件、Dex文件以及ELF文件

Class文件 Class文件是Java源代码文件经Java编译器编译后得到的Java字节码文件。对比Linux、Windows上的可执行文件而言，Class文件可以看作是Java虚拟机的可执行文件。 Dex文件 Dex文件是Android平台上与传统Class文件对应的Java字节码文件。Dex文件的核心内容与Cl…...

编程日记 2024/11/1 5:31:08

Vivo开奖了，劝退价。。

vivo 也开奖了，不过有小伙伴反馈是个劝退价，甚至不如隔壁的 oppo，要说这两家也是渊源颇深，一家是绿厂，一家是蓝厂，高管也都是早期步步高出来的。 给大家盘一下开奖的信息，方便大家横向做个对比&…...

编程日记 2024/11/1 5:29:06

鸿蒙打包hvigorw clean报错No npmrc file is matched in the current user folder解决

问题 在执行hvigorw clean等命令时，报错如下： Error: The hvigor depends on the npmrc file. No npmrc file is matched in the current user folder. Configure the npmrc file first解决方案 在用户当前目录下新建.npmrc文件，并配置如下…...

编程日记 2024/11/1 5:26:04

无人机救援系统基本组成

无人机救援系统基本组成 1. 源由2. 组成2.1 无人机载具2.1.1 多旋翼2.1.2 垂起固定翼2.1.3 智能避障2.1.4 物资投递 2.2 智能吊舱2.2.1 云台2.2.2 高清摄像2.2.3 红外热成像2.2.4 激光测距2.2.5 目标跟踪 2.3 通讯链路2.3.1 超长距离通信2.3.2 长距离通信2.3.3 中等距离通信 2.…...

编程日记 2024/11/1 5:24:02

git入门教程

git入门教程1：git简介git入门教程2：git发展历史git入门教程3：安装配置git入门教程4：git工作流程git入门教程5：git仓库操作git入门教程6：git基本版本控制git入门教程7：git与远程仓库的交互git入门…...

编程日记 2024/11/1 5:22:00

AMBA：AHB_Slave_Mux的解析与HREADY、HREADYOUT

相关阅读 AMBAhttps://blog.csdn.net/weixin_45791458/category_12800219.html?spm1001.2014.3001.5482 简介 从1999年的AMBA2发布以来，AHB协议中就存在数据选择器，如图1所示的AHB2协议的总线互连。 图1 AHB2的总线互连 这幅图画得比较粗糙&#xff0…...

编程日记 2024/11/1 5:20:59

初始Linux (2) : 权限

1. su [用户名]及权限概念 Linux中有两种用户：普通用户、超级用户 超级用户可以再 linux 系统下做任何事情，不受限制；而普通用户只能做有限的事情。 可以使用指令：su -快速进入root账户，但需要输入相关密码。 超级用…...

编程日记 2024/11/1 5:19:58

在Mac下安装时间序列软件Hector

1.软件介绍 Hector 是一款开源软件，专用于 GNSS 时间序列数据的处理与分析，广泛应用于地球科学研究。它帮助研究人员从 GNSS 数据中提取长期趋势、周期性成分，并建模噪声特性，用于地壳形变、地震影响和气候变化等方面的研究。Hec…...

编程日记 2024/11/1 5:18:57

JVM1.8内存模型

一、内存模型概览 本文介绍的是JDK1.8的内存模型。1.8同1.7相比，最大的差别就是元空间取代了永久代。元空间的本质和永久代类似，都是堆JVM规范中方法区的实现。不过元空间与永久代之间最大的区别在于：元空间并不存在虚拟机中，而是…...

编程日记 2024/11/1 5:16:56

windows C#-类型系统(上)

C# 是一种强类型语言。 每个变量和常量都有一个类型，每个求值的表达式也是如此。 每个方法声明都为每个输入参数和返回值指定名称、类型和种类(值、引用或输出)。 .NET 类库定义了内置数值类型和表示各种构造的复杂类型。 其中包括文件系统、网络连接、对象的集合和…...

编程日记 2024/11/1 5:15:55

【酷狗音乐】逆向登录参数分析

mid、uuid参数 从cookie里面取值kg_mid，没有就生成 dfid也是从cookie里面取的kg_dfid 清空cookie dfid "-"也是可以的 md5加密了一个随机uuid import uuid import hashlibuuid1 str(uuid.uuid4())def md5_encrypt(text):return hashlib.md5(text.enco…...

编程日记 2024/11/1 5:13:52

Jenkins面试整理-Jenkins Pipeline 是什么？

Jenkins Pipeline 是一种将 Jenkins 中的持续集成和持续交付（CI/CD）流程定义为代码的方式。Pipeline 提供了一种灵活、可维护的方式，通过脚本来描述构建、测试、部署等流程。Jenkins Pipeline 使用 Groovy 作为脚本语言，并可以通过 Jenkinsfile 来定义和管理流水线。 Jenki…...

编程日记 2024/11/1 5:12:51

RHCE第三次实验

要求 （1）学生信息网站只有song和tian两人可以访问，其他用户不能访问。 ​ （2）访问缴费网站实现数据加密基于https访问。 架设一台NFS服务器，并按照以下要求配置 1、开放/nfs/shared目录，供所…...

编程日记 2024/11/1 5:11:48

基于LORA的一主多从监测系统_4G模块上巴法云

临时添加一个更新，更换云平台为巴法云，事情的起因是因为阿里云这个老六，早上睡了一觉起来发短信告诉我云平台给我停了，得交钱，好嘛，不过也没办法现在这基本都收费，当然还有onenet可以用&#xf…...

编程日记 2024/11/1 5:10:46

Spark 之 入门讲解详细版（1）

1、简介 1.1 Spark简介 Spark是加州大学伯克利分校AMP实验室（Algorithms, Machines, and People Lab）开发通用内存并行计算框架。Spark在2013年6月进入Apache成为孵化项目，8个月后成为Apache顶级项目，速度之快足见过人之处&…...

编程新知 2025/12/9 2:48:30

【JVM】- 内存结构

引言 JVM：Java Virtual Machine 定义：Java虚拟机，Java二进制字节码的运行环境好处： 一次编写，到处运行自动内存管理，垃圾回收的功能数组下标越界检查（会抛异常，不会覆盖到其他代码…...

编程新知 2025/12/8 15:25:27

el-switch文字内置

el-switch文字内置 效果 vue <div style"color:#ffffff;font-size:14px;float:left;margin-bottom:5px;margin-right:5px;">自动加载</div> <el-switch v-model"value" active-color"#3E99FB" inactive-color"#DCDFE6"…...

编程新知 2025/12/13 0:29:47

vue3 字体颜色设置的多种方式

在Vue 3中设置字体颜色可以通过多种方式实现&#xff0c;这取决于你是想在组件内部直接设置&#xff0c;还是在CSS/SCSS/LESS等样式文件中定义。以下是几种常见的方法&#xff1a; 1. 内联样式 你可以直接在模板中使用style绑定来设置字体颜色。 <template><div :s…...

编程新知 2025/10/6 20:49:11

学习STC51单片机31（芯片为STC89C52RCRC）OLED显示屏1

每日一言 生活的美好&#xff0c;总是藏在那些你咬牙坚持的日子里。 硬件&#xff1a;OLED 以后要用到OLED的时候找到这个文件 OLED的设备地址 SSD1306"SSD" 是品牌缩写&#xff0c;"1306" 是产品编号。 驱动 OLED 屏幕的 IIC 总线数据传输格式 示意图 …...

编程新知 2025/12/9 3:19:35

拉力测试cuda pytorch 把 4070显卡拉满

import torch import timedef stress_test_gpu(matrix_size16384, duration300):"""对GPU进行压力测试&#xff0c;通过持续的矩阵乘法来最大化GPU利用率参数:matrix_size: 矩阵维度大小&#xff0c;增大可提高计算复杂度duration: 测试持续时间&#xff08;秒&…...

编程新知 2025/12/7 12:35:20

《基于Apache Flink的流处理》笔记

思维导图 1-3 章 4-7章 8-11 章 参考资料 源码&#xff1a; https://github.com/streaming-with-flink 博客 https://flink.apache.org/bloghttps://www.ververica.com/blog 聚会及会议 https://flink-forward.orghttps://www.meetup.com/topics/apache-flink https://n…...

编程新知 2025/12/9 5:15:06

现有的 Redis 分布式锁库（如 Redisson）提供了哪些便利？

现有的 Redis 分布式锁库&#xff08;如 Redisson&#xff09;相比于开发者自己基于 Redis 命令&#xff08;如 SETNX, EXPIRE, DEL&#xff09;手动实现分布式锁&#xff0c;提供了巨大的便利性和健壮性。主要体现在以下几个方面&#xff1a; 原子性保证 (Atomicity)&#xff…...

编程新知 2025/9/23 11:26:04

如何更改默认 Crontab 编辑器 ？

在 Linux 领域中&#xff0c;crontab 是您可能经常遇到的一个术语。这个实用程序在类 unix 操作系统上可用&#xff0c;用于调度在预定义时间和间隔自动执行的任务。这对管理员和高级用户非常有益&#xff0c;允许他们自动执行各种系统任务。 编辑 Crontab 文件通常使用文本编…...

编程新知 2025/12/12 8:30:24

JavaScript 数据类型详解

JavaScript 数据类型详解 JavaScript 数据类型分为 原始类型&#xff08;Primitive&#xff09; 和 对象类型&#xff08;Object&#xff09; 两大类&#xff0c;共 8 种&#xff08;ES11&#xff09;&#xff1a; 一、原始类型&#xff08;7种&#xff09; 1. undefined 定…...

编程新知 2025/10/30 21:24:32