linux木马发现和处理
2011-12-23 16:56
190 查看
一、linux中木马的表现我个人遇到的症状有如下:
1、消耗大部份网络带宽,导致从外访问速度下十分慢
2、相关应用程序无法正常运行,如TOMCAT等。
3、产生很多临文件导致磁盘顺速占满。
二、发现方法
1、用 lsof命令去查看每个程序对应的进程、程序、IP等相关信息进判断。
如, lsof -nPl +M -i4 可以查看相关程序对应的进程、IP、链接状态等。
2、用crontab -l查看定时器,查看是否有其它程序在定时运行
3、清除定时器的不相关的当时任务。
4、定位出具体程序后,先kill进程,然后删除相关文件
注:要记录黑客入侵的时间和方式,了解后做相应的安全防范。
1、消耗大部份网络带宽,导致从外访问速度下十分慢
2、相关应用程序无法正常运行,如TOMCAT等。
3、产生很多临文件导致磁盘顺速占满。
二、发现方法
1、用 lsof命令去查看每个程序对应的进程、程序、IP等相关信息进判断。
如, lsof -nPl +M -i4 可以查看相关程序对应的进程、IP、链接状态等。
2、用crontab -l查看定时器,查看是否有其它程序在定时运行
3、清除定时器的不相关的当时任务。
4、定位出具体程序后,先kill进程,然后删除相关文件
注:要记录黑客入侵的时间和方式,了解后做相应的安全防范。
相关文章推荐
- Linux监控平台——搭建zabbix监控平台,zabbix监控主动模式、被动模式、添加监控主机、添加自定义模板、处理图形乱码、自动发现
- Linux 服务器发现未授权登录用户处理办法(踢出用户)
- linux学习第六十一篇:主动模式和被动模式,添加监控主机,添加自定义模板,处理图形中的乱码,自动发现
- 【Linux监控平台搭建】主动模式和被动模式、添加监控主机、添加自定义模板、处理图形中的乱码和自动发现
- 隐蔽Linux恶意木马被发现 已被用作攻击手段多年
- 提高linux并发处理能力 91ri.org团队的成员前几天比赛一个比赛时遇到了个题目。题目要求是:对Centos进行优化,以提高它的并发处理能力。当时没搞懂理解清楚是什么意思,回家查了下资料发现原来
- 隐蔽Linux恶意木马被发现 已被用作攻击手段多年
- Linux监控平台搭建(主动模式和被动模式、添加主机、添加自定义模板、处理图形中的乱码、自动发现)
- Linux 下如何查找木马并处理
- Linux-当发现了奇怪的端口该如何处理
- linux下发现可疑用户时处理办法
- linux安装jdk后发现系统带有openjdk的处理
- 一个月内发现的第六起 Linux DDoS 木马
- 一个月内发现的第六起 Linux DDoS 木马
- linux***发现和处理
- 每天进步一点点——Linux系统中的时间处理
- Linux中断(interrupt)子系统之三:中断流控处理层【转】
- Linux必学60个命令文件处理
- linux 手工打造脚本(帮同事处理EXCEL报表问题)
- 7.2 Linux 命令行文本处理