当前位置： 首页 > news >正文

【应急响应】Linux植入恶意程序排查流程

news 2026/3/26 19:56:45

文章目录

  • 前言
  • 一、Linux入侵检查
  • 二、Linux系统被入侵/中毒有哪些现象
  • 三、Linux系统被入侵/中毒处置过程
  • 四、Linux安全防护措施
  • 五、服务器被GetShell渗透解决办法(案例)

前言

本篇文章主要是以我们日常的运维工作中对Linux服务器进行安全检查，进一步介绍如何使用具体命令来对Linux服务器被入侵进行一系列的安全排查。

一、Linux入侵检查

检查系统日志

检查系统错误登录日志，统计IP重试次数，该命令是查看系统登录日志，例如被reboot或具体登录情况。

[root@ecs-jWjfm ~]# last

在这里插入图片描述
检查系统用户

查看是否有异常用户

[root@ecs-jWjfm ~]# cat /etc/passwd

在这里插入图片描述
查看是否产生了新用户，UID和GID为0的用户

[root@ecs-jWjfm ~]# grep "0" /etc/pa

相关文章：

【应急响应】Linux植入恶意程序排查流程

文章目录 前言一、Linux入侵检查二、Linux系统被入侵/中毒有哪些现象三、Linux系统被入侵/中毒处置过程四、Linux安全防护措施五、服务器被GetShell渗透解决办法(案例)前言 本篇文章主要是以我们日常的运维工作中对Linux服务器进行安全检查，进一步介绍如何使用具体命令来对Li…...

编程日记 2024/11/1 5:38:18

微信小程序app.js里面onLaunch里面的函数比page里面的onshow里面的方法后执行

微信小程序app.js里面onLaunch里面的函数比page里面的onshow里面的方法后执行 我们在app.js里面执行登录时可以调用checkLoginReadyCallback wx.login({ success: (res) > { $api .login({ jsCode: res.code, }) .then((res1) > { wx.hideLoading(); if (res1.code 0) …...

编程日记 2024/11/1 5:37:16

斐波那契时间序列，精准捕捉市场拐点 MT4免费公式源码！

指标名称：斐波那契时间序列 版本：MT4 ver. 2.01 斐波那契时间序列是一种技术分析工具，通过将斐波那契数列（如1, 2, 3, 5, 8, 13等）应用于时间轴上，用于预测市场价格的时间周期拐点。斐波那契时间序列在股…...

编程日记 2024/11/1 5:36:15

计算机的错误计算（一百四十）

摘要 探讨 MATLAB 中函数 的计算精度。 从计算机的错误计算（一百三十九）知，对于对数运算，当真数在 1 附近时，计算机的输出会出现较大误差。为此，IEEE 754-2019 中专门定义有函数 其目的就是当自变量在 …...

编程日记 2024/11/1 5:35:13

JavaEE初阶---网络原理（四）--IP协议/DNS协议

文章目录 1.初识网络层（了解即可）2.地址管理2.1动态分配2.2网络地址转换2.3IP-v6最终解 3.网段划分4.以太网协议--数据链路层5.DNS应用层协议 1.初识网络层（了解即可） 网络层做的事情就是下面的两个： 1）地…...

编程日记 2024/11/1 5:34:12

LeetCode20:有效的括号

原题地址：. - 力扣（LeetCode） 题目描述 给定一个只包括 (，)，{，}，[，] 的字符串 s ，判断字符串是否有效。 有效字符串需满足： 左括号必须用相同类型的右括号闭合…...

编程日记 2024/11/1 5:33:11

简单介绍Class文件、Dex文件以及ELF文件

Class文件 Class文件是Java源代码文件经Java编译器编译后得到的Java字节码文件。对比Linux、Windows上的可执行文件而言，Class文件可以看作是Java虚拟机的可执行文件。 Dex文件 Dex文件是Android平台上与传统Class文件对应的Java字节码文件。Dex文件的核心内容与Cl…...

编程日记 2024/11/1 5:31:08

Vivo开奖了，劝退价。。

vivo 也开奖了，不过有小伙伴反馈是个劝退价，甚至不如隔壁的 oppo，要说这两家也是渊源颇深，一家是绿厂，一家是蓝厂，高管也都是早期步步高出来的。 给大家盘一下开奖的信息，方便大家横向做个对比&…...

编程日记 2024/11/1 5:29:06

鸿蒙打包hvigorw clean报错No npmrc file is matched in the current user folder解决

问题 在执行hvigorw clean等命令时，报错如下： Error: The hvigor depends on the npmrc file. No npmrc file is matched in the current user folder. Configure the npmrc file first解决方案 在用户当前目录下新建.npmrc文件，并配置如下…...

编程日记 2024/11/1 5:26:04

无人机救援系统基本组成

无人机救援系统基本组成 1. 源由2. 组成2.1 无人机载具2.1.1 多旋翼2.1.2 垂起固定翼2.1.3 智能避障2.1.4 物资投递 2.2 智能吊舱2.2.1 云台2.2.2 高清摄像2.2.3 红外热成像2.2.4 激光测距2.2.5 目标跟踪 2.3 通讯链路2.3.1 超长距离通信2.3.2 长距离通信2.3.3 中等距离通信 2.…...

编程日记 2024/11/1 5:24:02

git入门教程

git入门教程1：git简介git入门教程2：git发展历史git入门教程3：安装配置git入门教程4：git工作流程git入门教程5：git仓库操作git入门教程6：git基本版本控制git入门教程7：git与远程仓库的交互git入门…...

编程日记 2024/11/1 5:22:00

AMBA：AHB_Slave_Mux的解析与HREADY、HREADYOUT

相关阅读 AMBAhttps://blog.csdn.net/weixin_45791458/category_12800219.html?spm1001.2014.3001.5482 简介 从1999年的AMBA2发布以来，AHB协议中就存在数据选择器，如图1所示的AHB2协议的总线互连。 图1 AHB2的总线互连 这幅图画得比较粗糙&#xff0…...

编程日记 2024/11/1 5:20:59

初始Linux (2) : 权限

1. su [用户名]及权限概念 Linux中有两种用户：普通用户、超级用户 超级用户可以再 linux 系统下做任何事情，不受限制；而普通用户只能做有限的事情。 可以使用指令：su -快速进入root账户，但需要输入相关密码。 超级用…...

编程日记 2024/11/1 5:19:58

在Mac下安装时间序列软件Hector

1.软件介绍 Hector 是一款开源软件，专用于 GNSS 时间序列数据的处理与分析，广泛应用于地球科学研究。它帮助研究人员从 GNSS 数据中提取长期趋势、周期性成分，并建模噪声特性，用于地壳形变、地震影响和气候变化等方面的研究。Hec…...

编程日记 2024/11/1 5:18:57

JVM1.8内存模型

一、内存模型概览 本文介绍的是JDK1.8的内存模型。1.8同1.7相比，最大的差别就是元空间取代了永久代。元空间的本质和永久代类似，都是堆JVM规范中方法区的实现。不过元空间与永久代之间最大的区别在于：元空间并不存在虚拟机中，而是…...

编程日记 2024/11/1 5:16:56

windows C#-类型系统(上)

C# 是一种强类型语言。 每个变量和常量都有一个类型，每个求值的表达式也是如此。 每个方法声明都为每个输入参数和返回值指定名称、类型和种类(值、引用或输出)。 .NET 类库定义了内置数值类型和表示各种构造的复杂类型。 其中包括文件系统、网络连接、对象的集合和…...

编程日记 2024/11/1 5:15:55

【酷狗音乐】逆向登录参数分析

mid、uuid参数 从cookie里面取值kg_mid，没有就生成 dfid也是从cookie里面取的kg_dfid 清空cookie dfid "-"也是可以的 md5加密了一个随机uuid import uuid import hashlibuuid1 str(uuid.uuid4())def md5_encrypt(text):return hashlib.md5(text.enco…...

编程日记 2024/11/1 5:13:52

Jenkins面试整理-Jenkins Pipeline 是什么？

Jenkins Pipeline 是一种将 Jenkins 中的持续集成和持续交付（CI/CD）流程定义为代码的方式。Pipeline 提供了一种灵活、可维护的方式，通过脚本来描述构建、测试、部署等流程。Jenkins Pipeline 使用 Groovy 作为脚本语言，并可以通过 Jenkinsfile 来定义和管理流水线。 Jenki…...

编程日记 2024/11/1 5:12:51

RHCE第三次实验

要求 （1）学生信息网站只有song和tian两人可以访问，其他用户不能访问。 ​ （2）访问缴费网站实现数据加密基于https访问。 架设一台NFS服务器，并按照以下要求配置 1、开放/nfs/shared目录，供所…...

编程日记 2024/11/1 5:11:48

基于LORA的一主多从监测系统_4G模块上巴法云

临时添加一个更新，更换云平台为巴法云，事情的起因是因为阿里云这个老六，早上睡了一觉起来发短信告诉我云平台给我停了，得交钱，好嘛，不过也没办法现在这基本都收费，当然还有onenet可以用&#xf…...

编程日记 2024/11/1 5:10:46

JAVA重点基础、进阶知识及易错点总结（10）Map 接口（HashMap、LinkedHashMap、TreeMap）

&#x1f680; Java 巩固进阶 第10天 主题&#xff1a;Map 接口深度解析 —— 键值对的高效艺术&#x1f4c5; 进度概览&#xff1a;掌握 Java 中最灵活的数据结构。 &#x1f4a1; 核心价值&#xff1a; 动态数据承载&#xff1a;SpringBoot 中接收前端动态参数 (Map<Stri…...

编程新知 2026/3/26 18:46:39

基于深度学习YOLOv12的管道泄漏检测系统（YOLOv12+YOLO数据集+UI界面+登录注册界面+Python项目源码+模型）

一、项目介绍 管道泄漏检测是工业安全生产中的重要环节&#xff0c;传统的人工巡检方式存在效率低、实时性差、易漏检等问题。本项目基于最新的YOLOv12目标检测算法&#xff0c;开发了一套智能管道泄漏检测系统&#xff0c;实现对管道泄漏的实时、精准识别。 系统采用先进的深…...

编程新知 2026/3/26 17:33:39

# Trae IDE `settings.json` 配置详解与教学文档

Trae IDE settings.json 配置详解与教学文档 一、文档说明 本文档针对 Trae IDE 中 Java 开发核心配置文件 settings.json 进行逐字段解读，结合实际开发场景说明配置目的、作用及最佳实践，适配 Spring Boot + Maven + JDK21 技术栈。 二、配置文件整体作用 settings.json…...

编程新知 2026/3/26 17:09:24

深入解析DW_I2C驱动中的中断处理机制：从FIFO到数据传输实战

深入解析DW_I2C驱动中的中断处理机制&#xff1a;从FIFO到数据传输实战 在嵌入式Linux开发中&#xff0c;I2C总线作为连接各类传感器的关键通道&#xff0c;其驱动性能直接影响系统响应速度和稳定性。DW_I2C&#xff08;DesignWare I2C&#xff09;作为业界广泛采用的IP核&…...

编程新知 2026/3/26 15:42:21

Unsloth让AI触手可及：免费GPU+开源框架，训练自己的模型

Unsloth让AI触手可及&#xff1a;免费GPU开源框架&#xff0c;训练自己的模型 1. Unsloth简介&#xff1a;高效微调的开源利器 Unsloth是一个专为大型语言模型(LLM)优化的开源微调框架&#xff0c;它的核心使命是让AI训练变得高效且易于获取。通过创新的技术手段&#xff0c;…...

编程新知 2026/3/26 15:22:00

Elasticsearch-05-四种搜索方案

Elasticsearch-05-四种搜索方案详解 概述 Elasticsearch提供了多种搜索方案以满足不同的业务需求。本文档将详细介绍四种核心搜索方案&#xff1a;纯BM25、纯KNN、混合搜索和优化KNN参数&#xff0c;包括各自的适用场景、配置方法和实际应用。 方案1&#xff1a;纯BM25搜索 场景…...

编程新知 2026/3/26 15:11:58

显卡接口大乱斗：VGA、DVI、HDMI、DP到底怎么选？附2023年显示器搭配指南

显卡接口终极指南&#xff1a;VGA、DVI、HDMI、DP的2023年实战选择策略 当你面对显示器背面那一排形状各异的接口时&#xff0c;是否曾感到无从下手&#xff1f;VGA的蓝色老将、DVI的白色宽口、HDMI的扁平设计、DP的直角造型——这些看似简单的接口背后&#xff0c;藏着影响画面…...

编程新知 2026/3/26 14:51:53

5个高效方案解决League-Toolkit启动故障

5个高效方案解决League-Toolkit启动故障 【免费下载链接】League-Toolkit 兴趣使然的、简单易用的英雄联盟工具集。支持战绩查询、自动秒选等功能。基于 LCU API。 项目地址: https://gitcode.com/gh_mirrors/le/League-Toolkit 问题现象&#xff1a;跨平台启动异常图谱…...

编程新知 2026/3/26 14:39:51

brpc编译优化：提升二进制执行效率的编译选项

brpc编译优化&#xff1a;提升二进制执行效率的编译选项 【免费下载链接】brpc brpc is an Industrial-grade RPC framework using C Language, which is often used in high performance system such as Search, Storage, Machine learning, Advertisement, Recommendation et…...

编程新知 2026/3/26 14:07:16

打破单模态壁垒：SillyTavern多模态交互功能深度解析

打破单模态壁垒&#xff1a;SillyTavern多模态交互功能深度解析 【免费下载链接】SillyTavern LLM Frontend for Power Users. 项目地址: https://gitcode.com/GitHub_Trending/si/SillyTavern 当你尝试向AI描述一幅复杂的场景&#xff0c;却发现文字难以捕捉光影的微妙…...

编程新知 2026/3/26 12:58:49