shell脚本-判断pid是否一致 原
shell脚本-判断pid是否一致 原
阿dai学长
发布于 2019-04-03 11:03:51
发布于 2019-04-03 11:03:51
先普及一小段知识,我们用ps aux可以查看到进程的PID，而每个PID都会在/proc内产生。如果查看到的pid而proc内是没有的，则是进程被人修改了，这就代表你的系统很有可能已经被入侵过了。
请大家用上面知识编写一个shell，定期检查下自己的系统是否被人入侵过。
#!/bin/bash
##Written by Adai 2017-09-05
p=`ps aux | awk '{print $2}' | grep -v 'PID'`
a=`ls /proc |grep '$p' > /tmp/pid_check.txt |wc -w |awk '{print $1}'`
if [ $a -eq 0 ]
then
echo "The system is ok!"
else
echo "Dangerous PID: $p"
fi铭哥：
#!/bin/bash
ps aux|awk '/[0-9]/ {print $2}'|while read pid
do
result=`find /proc/ -maxdepth 1 -type d -name "$pid"`
if [ -z $result ]; then
echo "$pid abnormal!"
fi
done(adsbygoogle = window.adsbygoogle || []).push({});
本文参与 腾讯云自媒体分享计划，分享自作者个人站点/博客。
原始发表：2017/09/14 ，如有侵权请联系 cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读