当前位置： 首页 > news >正文

【应急响应】Linux植入恶意程序排查流程

news 2026/3/26 18:11:26

文章目录

  • 前言
  • 一、Linux入侵检查
  • 二、Linux系统被入侵/中毒有哪些现象
  • 三、Linux系统被入侵/中毒处置过程
  • 四、Linux安全防护措施
  • 五、服务器被GetShell渗透解决办法(案例)

前言

本篇文章主要是以我们日常的运维工作中对Linux服务器进行安全检查，进一步介绍如何使用具体命令来对Linux服务器被入侵进行一系列的安全排查。

一、Linux入侵检查

检查系统日志

检查系统错误登录日志，统计IP重试次数，该命令是查看系统登录日志，例如被reboot或具体登录情况。

[root@ecs-jWjfm ~]# last

在这里插入图片描述
检查系统用户

查看是否有异常用户

[root@ecs-jWjfm ~]# cat /etc/passwd

在这里插入图片描述
查看是否产生了新用户，UID和GID为0的用户

[root@ecs-jWjfm ~]# grep "0" /etc/pa

相关文章：

【应急响应】Linux植入恶意程序排查流程

文章目录 前言一、Linux入侵检查二、Linux系统被入侵/中毒有哪些现象三、Linux系统被入侵/中毒处置过程四、Linux安全防护措施五、服务器被GetShell渗透解决办法(案例)前言 本篇文章主要是以我们日常的运维工作中对Linux服务器进行安全检查，进一步介绍如何使用具体命令来对Li…...

编程日记 2024/11/1 5:38:18

微信小程序app.js里面onLaunch里面的函数比page里面的onshow里面的方法后执行

微信小程序app.js里面onLaunch里面的函数比page里面的onshow里面的方法后执行 我们在app.js里面执行登录时可以调用checkLoginReadyCallback wx.login({ success: (res) > { $api .login({ jsCode: res.code, }) .then((res1) > { wx.hideLoading(); if (res1.code 0) …...

编程日记 2024/11/1 5:37:16

斐波那契时间序列，精准捕捉市场拐点 MT4免费公式源码！

指标名称：斐波那契时间序列 版本：MT4 ver. 2.01 斐波那契时间序列是一种技术分析工具，通过将斐波那契数列（如1, 2, 3, 5, 8, 13等）应用于时间轴上，用于预测市场价格的时间周期拐点。斐波那契时间序列在股…...

编程日记 2024/11/1 5:36:15

计算机的错误计算（一百四十）

摘要 探讨 MATLAB 中函数 的计算精度。 从计算机的错误计算（一百三十九）知，对于对数运算，当真数在 1 附近时，计算机的输出会出现较大误差。为此，IEEE 754-2019 中专门定义有函数 其目的就是当自变量在 …...

编程日记 2024/11/1 5:35:13

JavaEE初阶---网络原理（四）--IP协议/DNS协议

文章目录 1.初识网络层（了解即可）2.地址管理2.1动态分配2.2网络地址转换2.3IP-v6最终解 3.网段划分4.以太网协议--数据链路层5.DNS应用层协议 1.初识网络层（了解即可） 网络层做的事情就是下面的两个： 1）地…...

编程日记 2024/11/1 5:34:12

LeetCode20:有效的括号

原题地址：. - 力扣（LeetCode） 题目描述 给定一个只包括 (，)，{，}，[，] 的字符串 s ，判断字符串是否有效。 有效字符串需满足： 左括号必须用相同类型的右括号闭合…...

编程日记 2024/11/1 5:33:11

简单介绍Class文件、Dex文件以及ELF文件

Class文件 Class文件是Java源代码文件经Java编译器编译后得到的Java字节码文件。对比Linux、Windows上的可执行文件而言，Class文件可以看作是Java虚拟机的可执行文件。 Dex文件 Dex文件是Android平台上与传统Class文件对应的Java字节码文件。Dex文件的核心内容与Cl…...

编程日记 2024/11/1 5:31:08

Vivo开奖了，劝退价。。

vivo 也开奖了，不过有小伙伴反馈是个劝退价，甚至不如隔壁的 oppo，要说这两家也是渊源颇深，一家是绿厂，一家是蓝厂，高管也都是早期步步高出来的。 给大家盘一下开奖的信息，方便大家横向做个对比&…...

编程日记 2024/11/1 5:29:06

鸿蒙打包hvigorw clean报错No npmrc file is matched in the current user folder解决

问题 在执行hvigorw clean等命令时，报错如下： Error: The hvigor depends on the npmrc file. No npmrc file is matched in the current user folder. Configure the npmrc file first解决方案 在用户当前目录下新建.npmrc文件，并配置如下…...

编程日记 2024/11/1 5:26:04

无人机救援系统基本组成

无人机救援系统基本组成 1. 源由2. 组成2.1 无人机载具2.1.1 多旋翼2.1.2 垂起固定翼2.1.3 智能避障2.1.4 物资投递 2.2 智能吊舱2.2.1 云台2.2.2 高清摄像2.2.3 红外热成像2.2.4 激光测距2.2.5 目标跟踪 2.3 通讯链路2.3.1 超长距离通信2.3.2 长距离通信2.3.3 中等距离通信 2.…...

编程日记 2024/11/1 5:24:02

git入门教程

git入门教程1：git简介git入门教程2：git发展历史git入门教程3：安装配置git入门教程4：git工作流程git入门教程5：git仓库操作git入门教程6：git基本版本控制git入门教程7：git与远程仓库的交互git入门…...

编程日记 2024/11/1 5:22:00

AMBA：AHB_Slave_Mux的解析与HREADY、HREADYOUT

相关阅读 AMBAhttps://blog.csdn.net/weixin_45791458/category_12800219.html?spm1001.2014.3001.5482 简介 从1999年的AMBA2发布以来，AHB协议中就存在数据选择器，如图1所示的AHB2协议的总线互连。 图1 AHB2的总线互连 这幅图画得比较粗糙&#xff0…...

编程日记 2024/11/1 5:20:59

初始Linux (2) : 权限

1. su [用户名]及权限概念 Linux中有两种用户：普通用户、超级用户 超级用户可以再 linux 系统下做任何事情，不受限制；而普通用户只能做有限的事情。 可以使用指令：su -快速进入root账户，但需要输入相关密码。 超级用…...

编程日记 2024/11/1 5:19:58

在Mac下安装时间序列软件Hector

1.软件介绍 Hector 是一款开源软件，专用于 GNSS 时间序列数据的处理与分析，广泛应用于地球科学研究。它帮助研究人员从 GNSS 数据中提取长期趋势、周期性成分，并建模噪声特性，用于地壳形变、地震影响和气候变化等方面的研究。Hec…...

编程日记 2024/11/1 5:18:57

JVM1.8内存模型

一、内存模型概览 本文介绍的是JDK1.8的内存模型。1.8同1.7相比，最大的差别就是元空间取代了永久代。元空间的本质和永久代类似，都是堆JVM规范中方法区的实现。不过元空间与永久代之间最大的区别在于：元空间并不存在虚拟机中，而是…...

编程日记 2024/11/1 5:16:56

windows C#-类型系统(上)

C# 是一种强类型语言。 每个变量和常量都有一个类型，每个求值的表达式也是如此。 每个方法声明都为每个输入参数和返回值指定名称、类型和种类(值、引用或输出)。 .NET 类库定义了内置数值类型和表示各种构造的复杂类型。 其中包括文件系统、网络连接、对象的集合和…...

编程日记 2024/11/1 5:15:55

【酷狗音乐】逆向登录参数分析

mid、uuid参数 从cookie里面取值kg_mid，没有就生成 dfid也是从cookie里面取的kg_dfid 清空cookie dfid "-"也是可以的 md5加密了一个随机uuid import uuid import hashlibuuid1 str(uuid.uuid4())def md5_encrypt(text):return hashlib.md5(text.enco…...

编程日记 2024/11/1 5:13:52

Jenkins面试整理-Jenkins Pipeline 是什么？

Jenkins Pipeline 是一种将 Jenkins 中的持续集成和持续交付（CI/CD）流程定义为代码的方式。Pipeline 提供了一种灵活、可维护的方式，通过脚本来描述构建、测试、部署等流程。Jenkins Pipeline 使用 Groovy 作为脚本语言，并可以通过 Jenkinsfile 来定义和管理流水线。 Jenki…...

编程日记 2024/11/1 5:12:51

RHCE第三次实验

要求 （1）学生信息网站只有song和tian两人可以访问，其他用户不能访问。 ​ （2）访问缴费网站实现数据加密基于https访问。 架设一台NFS服务器，并按照以下要求配置 1、开放/nfs/shared目录，供所…...

编程日记 2024/11/1 5:11:48

基于LORA的一主多从监测系统_4G模块上巴法云

临时添加一个更新，更换云平台为巴法云，事情的起因是因为阿里云这个老六，早上睡了一觉起来发短信告诉我云平台给我停了，得交钱，好嘛，不过也没办法现在这基本都收费，当然还有onenet可以用&#xf…...

编程日记 2024/11/1 5:10:46

League-Toolkit：智能辅助驱动的英雄联盟效率提升解决方案

League-Toolkit：智能辅助驱动的英雄联盟效率提升解决方案 【免费下载链接】League-Toolkit 兴趣使然的、简单易用的英雄联盟工具集。支持战绩查询、自动秒选等功能。基于 LCU API。 项目地址: https://gitcode.com/gh_mirrors/le/League-Toolkit League-Tool…...

编程新知 2026/3/26 18:07:59

Matlab 2024b 新变化：手把手教你搞定TI C2000代码生成环境（含CCS避坑指南）

Matlab 2024b与TI C2000代码生成环境配置全指南：从版本差异到实战避坑 如果你是一位长期使用Matlab进行TI C2000系列芯片开发的嵌入式工程师，升级到2024b版本后可能会发现：熟悉的配置界面不见了，命令行里输入的命令也不一样了。这…...

编程新知 2026/3/26 18:05:56

Claude Remote Control 技术详解：跨设备无缝协作的远程会话控制方案

Claude Remote Control 技术详解：跨设备无缝协作的远程会话控制方案 声明： 📝 作者：甜城瑞庄的核桃（ZMJ） 原创学习笔记，欢迎分享，但请保留作者信息及原文链接哦～ 引言 在现代软件开发场景中,开发者经常需要在多个设备间切换工作环境。Claude Code 推出的 Remote Con…...

编程新知 2026/3/26 17:57:54

C++ 静态成员的生命周期管理

C静态成员的生命周期管理是面向对象编程中一个既基础又关键的话题。静态成员作为类的特殊成员，其生命周期与普通成员变量截然不同，理解它们的初始化、销毁时机以及线程安全等问题，对于编写健壮高效的C代码至关重要。本文将深入探讨静态成员的…...

编程新知 2026/3/26 17:39:45

国金证券QMT实盘连接指南：手把手教你配置交易环境与策略回测

国金证券QMT实盘连接实战：从环境搭建到策略部署全解析 引言 在量化交易的世界里，工具的选择往往决定了策略执行的效率与稳定性。国金证券QMT作为国内主流的量化交易平台之一，以其稳定的实盘连接能力和丰富的API接口受到众多量化交易者的青睐。…...

编程新知 2026/3/26 15:30:08

Python办公自动化：用PyMuPDF+pdfplumber一键提取PDF文字/图片/表格（附完整代码）

Python办公自动化实战：PyMuPDF与pdfplumber高效提取PDF三要素 每天面对堆积如山的PDF文档，行政和财务人员最头疼的莫过于手动复制粘贴文字、截图保存图片、重新绘制表格。我曾见过一位财务同事为了处理200份供应商报价单，连续加班一周手工录入…...

编程新知 2026/3/26 15:26:02

NocoDB终极指南：零代码构建企业级可视化数据库平台

NocoDB终极指南：零代码构建企业级可视化数据库平台 【免费下载链接】nocodb nocodb/nocodb: 是一个基于 node.js 和 SQLite 数据库的开源 NoSQL 数据库，它提供了可视化的 Web 界面用于管理和操作数据库。适合用于构建简单的 NoSQL 数据库，特别…...

编程新知 2026/3/26 14:03:15

Revolut警告支持高耗能AI和加密货币业务可能面临声誉风险

英国银行应用Revolut表示，由于支持加密货币和AI等高耗能行业，公司可能面临声誉风险，同时该公司公布去年利润增长57%。这家金融科技公司在等待监管批准五年后，现在终于可以作为正式的英国银行启动业务。Revolut在其2025年年报中警告…...

编程新知 2026/3/26 12:40:39

3分钟快速上手：DouYinBot抖音无水印视频下载终极指南 [特殊字符]

3分钟快速上手：DouYinBot抖音无水印视频下载终极指南 🚀 【免费下载链接】DouYinBot 抖音无水印下载 项目地址: https://gitcode.com/gh_mirrors/do/DouYinBot 在短视频内容创作和分享的时代，如何快速获取无水印的抖音视频成为创作者和…...

编程新知 2026/3/26 12:26:33

别再拍脑袋立项了！手把手教你用华为IPD的Charter任务书，搞定产品从0到1的商业论证

从直觉到论证：中小企业如何用轻量级Charter打造产品商业闭环 深夜的创业咖啡馆里，几个技术出身的创始人正为下一个产品方向争论不休。"这个功能绝对能引爆市场！"CTO激动地敲着桌子，"我见过三家竞品都没做好这个点。…...

编程新知 2026/3/26 12:04:04