当前位置： 首页 > news >正文

【应急响应】Linux植入恶意程序排查流程

news 2026/2/9 15:19:44

文章目录

  • 前言
  • 一、Linux入侵检查
  • 二、Linux系统被入侵/中毒有哪些现象
  • 三、Linux系统被入侵/中毒处置过程
  • 四、Linux安全防护措施
  • 五、服务器被GetShell渗透解决办法(案例)

前言

本篇文章主要是以我们日常的运维工作中对Linux服务器进行安全检查，进一步介绍如何使用具体命令来对Linux服务器被入侵进行一系列的安全排查。

一、Linux入侵检查

检查系统日志

检查系统错误登录日志，统计IP重试次数，该命令是查看系统登录日志，例如被reboot或具体登录情况。

[root@ecs-jWjfm ~]# last

在这里插入图片描述
检查系统用户

查看是否有异常用户

[root@ecs-jWjfm ~]# cat /etc/passwd

在这里插入图片描述
查看是否产生了新用户，UID和GID为0的用户

[root@ecs-jWjfm ~]# grep "0" /etc/pa

相关文章：

【应急响应】Linux植入恶意程序排查流程

文章目录 前言一、Linux入侵检查二、Linux系统被入侵/中毒有哪些现象三、Linux系统被入侵/中毒处置过程四、Linux安全防护措施五、服务器被GetShell渗透解决办法(案例)前言 本篇文章主要是以我们日常的运维工作中对Linux服务器进行安全检查，进一步介绍如何使用具体命令来对Li…...

编程日记 2024/11/1 5:38:18

微信小程序app.js里面onLaunch里面的函数比page里面的onshow里面的方法后执行

微信小程序app.js里面onLaunch里面的函数比page里面的onshow里面的方法后执行 我们在app.js里面执行登录时可以调用checkLoginReadyCallback wx.login({ success: (res) > { $api .login({ jsCode: res.code, }) .then((res1) > { wx.hideLoading(); if (res1.code 0) …...

编程日记 2024/11/1 5:37:16

斐波那契时间序列，精准捕捉市场拐点 MT4免费公式源码！

指标名称：斐波那契时间序列 版本：MT4 ver. 2.01 斐波那契时间序列是一种技术分析工具，通过将斐波那契数列（如1, 2, 3, 5, 8, 13等）应用于时间轴上，用于预测市场价格的时间周期拐点。斐波那契时间序列在股…...

编程日记 2024/11/1 5:36:15

计算机的错误计算（一百四十）

摘要 探讨 MATLAB 中函数 的计算精度。 从计算机的错误计算（一百三十九）知，对于对数运算，当真数在 1 附近时，计算机的输出会出现较大误差。为此，IEEE 754-2019 中专门定义有函数 其目的就是当自变量在 …...

编程日记 2024/11/1 5:35:13

JavaEE初阶---网络原理（四）--IP协议/DNS协议

文章目录 1.初识网络层（了解即可）2.地址管理2.1动态分配2.2网络地址转换2.3IP-v6最终解 3.网段划分4.以太网协议--数据链路层5.DNS应用层协议 1.初识网络层（了解即可） 网络层做的事情就是下面的两个： 1）地…...

编程日记 2024/11/1 5:34:12

LeetCode20:有效的括号

原题地址：. - 力扣（LeetCode） 题目描述 给定一个只包括 (，)，{，}，[，] 的字符串 s ，判断字符串是否有效。 有效字符串需满足： 左括号必须用相同类型的右括号闭合…...

编程日记 2024/11/1 5:33:11

简单介绍Class文件、Dex文件以及ELF文件

Class文件 Class文件是Java源代码文件经Java编译器编译后得到的Java字节码文件。对比Linux、Windows上的可执行文件而言，Class文件可以看作是Java虚拟机的可执行文件。 Dex文件 Dex文件是Android平台上与传统Class文件对应的Java字节码文件。Dex文件的核心内容与Cl…...

编程日记 2024/11/1 5:31:08

Vivo开奖了，劝退价。。

vivo 也开奖了，不过有小伙伴反馈是个劝退价，甚至不如隔壁的 oppo，要说这两家也是渊源颇深，一家是绿厂，一家是蓝厂，高管也都是早期步步高出来的。 给大家盘一下开奖的信息，方便大家横向做个对比&…...

编程日记 2024/11/1 5:29:06

鸿蒙打包hvigorw clean报错No npmrc file is matched in the current user folder解决

问题 在执行hvigorw clean等命令时，报错如下： Error: The hvigor depends on the npmrc file. No npmrc file is matched in the current user folder. Configure the npmrc file first解决方案 在用户当前目录下新建.npmrc文件，并配置如下…...

编程日记 2024/11/1 5:26:04

无人机救援系统基本组成

无人机救援系统基本组成 1. 源由2. 组成2.1 无人机载具2.1.1 多旋翼2.1.2 垂起固定翼2.1.3 智能避障2.1.4 物资投递 2.2 智能吊舱2.2.1 云台2.2.2 高清摄像2.2.3 红外热成像2.2.4 激光测距2.2.5 目标跟踪 2.3 通讯链路2.3.1 超长距离通信2.3.2 长距离通信2.3.3 中等距离通信 2.…...

编程日记 2024/11/1 5:24:02

git入门教程

git入门教程1：git简介git入门教程2：git发展历史git入门教程3：安装配置git入门教程4：git工作流程git入门教程5：git仓库操作git入门教程6：git基本版本控制git入门教程7：git与远程仓库的交互git入门…...

编程日记 2024/11/1 5:22:00

AMBA：AHB_Slave_Mux的解析与HREADY、HREADYOUT

相关阅读 AMBAhttps://blog.csdn.net/weixin_45791458/category_12800219.html?spm1001.2014.3001.5482 简介 从1999年的AMBA2发布以来，AHB协议中就存在数据选择器，如图1所示的AHB2协议的总线互连。 图1 AHB2的总线互连 这幅图画得比较粗糙&#xff0…...

编程日记 2024/11/1 5:20:59

初始Linux (2) : 权限

1. su [用户名]及权限概念 Linux中有两种用户：普通用户、超级用户 超级用户可以再 linux 系统下做任何事情，不受限制；而普通用户只能做有限的事情。 可以使用指令：su -快速进入root账户，但需要输入相关密码。 超级用…...

编程日记 2024/11/1 5:19:58

在Mac下安装时间序列软件Hector

1.软件介绍 Hector 是一款开源软件，专用于 GNSS 时间序列数据的处理与分析，广泛应用于地球科学研究。它帮助研究人员从 GNSS 数据中提取长期趋势、周期性成分，并建模噪声特性，用于地壳形变、地震影响和气候变化等方面的研究。Hec…...

编程日记 2024/11/1 5:18:57

JVM1.8内存模型

一、内存模型概览 本文介绍的是JDK1.8的内存模型。1.8同1.7相比，最大的差别就是元空间取代了永久代。元空间的本质和永久代类似，都是堆JVM规范中方法区的实现。不过元空间与永久代之间最大的区别在于：元空间并不存在虚拟机中，而是…...

编程日记 2024/11/1 5:16:56

windows C#-类型系统(上)

C# 是一种强类型语言。 每个变量和常量都有一个类型，每个求值的表达式也是如此。 每个方法声明都为每个输入参数和返回值指定名称、类型和种类(值、引用或输出)。 .NET 类库定义了内置数值类型和表示各种构造的复杂类型。 其中包括文件系统、网络连接、对象的集合和…...

编程日记 2024/11/1 5:15:55

【酷狗音乐】逆向登录参数分析

mid、uuid参数 从cookie里面取值kg_mid，没有就生成 dfid也是从cookie里面取的kg_dfid 清空cookie dfid "-"也是可以的 md5加密了一个随机uuid import uuid import hashlibuuid1 str(uuid.uuid4())def md5_encrypt(text):return hashlib.md5(text.enco…...

编程日记 2024/11/1 5:13:52

Jenkins面试整理-Jenkins Pipeline 是什么？

Jenkins Pipeline 是一种将 Jenkins 中的持续集成和持续交付（CI/CD）流程定义为代码的方式。Pipeline 提供了一种灵活、可维护的方式，通过脚本来描述构建、测试、部署等流程。Jenkins Pipeline 使用 Groovy 作为脚本语言，并可以通过 Jenkinsfile 来定义和管理流水线。 Jenki…...

编程日记 2024/11/1 5:12:51

RHCE第三次实验

要求 （1）学生信息网站只有song和tian两人可以访问，其他用户不能访问。 ​ （2）访问缴费网站实现数据加密基于https访问。 架设一台NFS服务器，并按照以下要求配置 1、开放/nfs/shared目录，供所…...

编程日记 2024/11/1 5:11:48

基于LORA的一主多从监测系统_4G模块上巴法云

临时添加一个更新，更换云平台为巴法云，事情的起因是因为阿里云这个老六，早上睡了一觉起来发短信告诉我云平台给我停了，得交钱，好嘛，不过也没办法现在这基本都收费，当然还有onenet可以用&#xf…...

编程日记 2024/11/1 5:10:46

观成科技：隐蔽隧道工具Ligolo-ng加密流量分析

1.工具介绍 Ligolo-ng是一款由go编写的高效隧道工具，该工具基于TUN接口实现其功能，利用反向TCP/TLS连接建立一条隐蔽的通信信道，支持使用Let’s Encrypt自动生成证书。Ligolo-ng的通信隐蔽性体现在其支持多种连接方式，适应复杂网…...

编程新知 2026/2/8 4:37:24

AI-调查研究-01-正念冥想有用吗？对健康的影响及科学指南

点一下关注吧！！！非常感谢！！持续更新！！！ 🚀 AI篇持续更新中！（长期更新） 目前2025年06月05日更新到： AI炼丹日志-28 - Aud…...

编程新知 2026/2/8 5:11:39

业务系统对接大模型的基础方案：架构设计与关键步骤

业务系统对接大模型：架构设计与关键步骤 在当今数字化转型的浪潮中，大语言模型（LLM）已成为企业提升业务效率和创新能力的关键技术之一。将大模型集成到业务系统中，不仅可以优化用户体验，还能为业务决策提供…...

编程新知 2026/2/8 4:53:03

【力扣数据库知识手册笔记】索引

索引 索引的优缺点 优点1. 通过创建唯一性索引，可以保证数据库表中每一行数据的唯一性。2. 可以加快数据的检索速度（创建索引的主要原因）。3. 可以加速表和表之间的连接，实现数据的参考完整性。4. 可以在查询过程中，…...

编程新知 2026/1/25 4:36:37

JVM垃圾回收机制全解析

Java虚拟机（JVM）中的垃圾收集器（Garbage Collector，简称GC）是用于自动管理内存的机制。它负责识别和清除不再被程序使用的对象，从而释放内存空间，避免内存泄漏和内存溢出等问题。垃圾收集器在Ja…...

编程新知 2026/1/9 14:53:35

css3笔记 （1） 自用

outline: none 用于移除元素获得焦点时默认的轮廓线 broder:0 用于移除边框 font-size&#xff1a;0 用于设置字体不显示 list-style: none 消除<li> 标签默认样式 margin: xx auto 版心居中 width:100% 通栏 vertical-align 作用于行内元素 / 表格单元格&#xff…...

编程新知 2025/10/11 5:18:43

在WSL2的Ubuntu镜像中安装Docker

Docker官网链接: https://docs.docker.com/engine/install/ubuntu/ 1、运行以下命令卸载所有冲突的软件包&#xff1a; for pkg in docker.io docker-doc docker-compose docker-compose-v2 podman-docker containerd runc; do sudo apt-get remove $pkg; done2、设置Docker…...

编程新知 2026/2/4 16:23:56

Spring AI与Spring Modulith核心技术解析

Spring AI核心架构解析 Spring AI&#xff08;https://spring.io/projects/spring-ai&#xff09;作为Spring生态中的AI集成框架&#xff0c;其核心设计理念是通过模块化架构降低AI应用的开发复杂度。与Python生态中的LangChain/LlamaIndex等工具类似&#xff0c;但特别为多语…...

编程新知 2025/12/14 17:38:21

C# 求圆面积的程序（Program to find area of a circle）

给定半径r&#xff0c;求圆的面积。圆的面积应精确到小数点后5位。 例子&#xff1a; 输入&#xff1a;r 5 输出&#xff1a;78.53982 解释&#xff1a;由于面积 PI * r * r 3.14159265358979323846 * 5 * 5 78.53982&#xff0c;因为我们只保留小数点后 5 位数字。 输…...

编程新知 2026/2/8 9:34:11

Go语言多线程问题

打印零与奇偶数&#xff08;leetcode 1116&#xff09; 方法1&#xff1a;使用互斥锁和条件变量 package mainimport ("fmt""sync" )type ZeroEvenOdd struct {n intzeroMutex sync.MutexevenMutex sync.MutexoddMutex sync.Mutexcurrent int…...

编程新知 2025/9/23 8:19:28