首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

服务器被入侵,异常进程无法杀掉,随机进程

故事情节: 有一天在聚餐中,我有一个朋友和我说他的服务器上有有个异常的进程他一直在占满CPU在运行,我在一顿谦虚之后答应了他,有空登录上他的服务器看一下具体情况。...就是以上三张图,在proc目录中的exe指向的文件已被删除,我看到这里,我好奇这个进程肯定是被隐藏掉了。这时,我急中生智跟这位朋友要了root账号密码。...登录服务器用top命令一看,发现一个奇怪的进程在运行,我使用kill命令将其杀后,等了十来分钟后,发现没有被启动,这时我和这位朋友说干掉了,他问我是不是kill掉了,我说嗯,他又补充到,这个进程杀掉过段时间会起来的...我又开始看我的综艺了。 没过多久,我又看了一下,发现这个进程换了个名字又启动了。...还干满了CPU,就在这时,我在研究这个进程运行文件的时候发现: 这个进程会连到一个韩国的服务器上,我访问这个IP发现是一个正常的网站,没有异常情况。

11K40
您找到你想要的搜索结果了吗?
是的
没有找到

【Linux】开始学习进程替换吧!

—— 尾田荣一郎《海贼王》 开始学习进程替换吧 1 前言 通过学习进程替换,我们可以体会到多语言混搭的快乐,可以从C语言直接蹦到python ,也可以从c++里运行java代码。是不是很厉害!...这是通过调度多个进程的效果,联系我们之前学习的进程进程控制等概念。...我们可以想要运行其他代码可以通过创建子进程来实现,但是这样也肯定是同一种语言,如果想要运行其他语言,那是不是有种方法可以调度一个进程来当做子进程呢??? 我们开始今天的学习吧!...当进程调用一种exec函数时,该进程的用户空间代码和数据完全被新程序替换,从新程序的启动 开始执行。 调用exec并不创建新进程,所以调用exec前后该进程的id并未改变 没有创建新进程!!!...,然后在子进程中进行进程替换。

7210

进程开始了解GMP模型

内核程序开始执行,也就是开始处理系统调.用。内核处理完成后,主动触发 Trap,这样会再次发生中断,切换回用户态工作。...无法利用多核优势:比如操作系统调度的仍然是这个线程所属的进程,所以无论每次一个进程有多少用户态的线程,都只能并发执行一个线程,因此一个进程的多个线程无法利用多核的优势。...操作系统无法针对线程调度进行优化:当一个进程的一个用户态线程阻塞(Block)了,操作系统无法及时发现和处理阻塞问题,它不会更换执行其他线程,从而造成资源浪费。...这样操作劣势非常明显,比如无法利用多核优势,每个线程调度分配到的时间较少,而且这种线程在阻塞场景下会直接交出整个进程的执行权限。 用户态线程创建成本低,问题明显,不可以利用多核。...由于不存在 CPU 时钟中断,线程无法在执行过程中被中断(抢占)。

9510

【Linux】从零开始认识进程 — 终篇

前言 经过前三篇的认识,现在应该已经大致认识到了进程到底是什么,也认识了进程的状态,进程的优先级,环境变量等知识。今天我们继续学习,来一起认识地址空间!!!...11 if(path == NULL) return 1; 12 printf("hello:%s\n",path); 13 return 0; 14 } 这样执行程序后会发现无法打印出来...每一个进程都会有对应的地址空间,储存对应数据和代码。那么如何保证每个进程都正确的读取数据和代码,而不会与其他进程搞混呢?...这就与其本质有关了: 程序地址空间的本质是结构体对象,通过这个结构体操作系统可以管理进程。子进程的页表会拷贝自父进程,所以子进程会继承父进程的数据。...从该结构中,选择一个最合适的进程,过程是怎么的呢? 从0下表开始遍历queue[140] 找到第一个非空队列,该队列必定为优先级最高的队列 拿到选中队列的第一个进程开始运行,调度完成!

9610

【Linux】开始掌握进程控制吧!

—— 加缪 开始学习进程控制 1 前言 通过对进程的学习,我们对虚拟地址,页表,物理地址有了大概认识。我们平时使用的地址都是虚拟地址,通过页表可以访问物理地址(统一的视角进行控制,保证数据安全)。...2 进程创建 2.1 fork函数初识 在linux中fork函数时非常重要的函数,它从已存在进程中创建一个新进程。新进程为子进程,而原进程为父进程。...+ mm_struct + 页表)+ 代码与数据) 添加子进程到系统进程列表当中 fork返回,开始调度器调度 这里是为了保证父进程和子进程的独立性。...2.2 fork函数返回值 子进程返回0 父进程返回的是子进程的pid 那为什么父进程返回子进程PID ,给子进程返回0呢???...父进程通过进程等待的方式,回收子进程资源,获取子进程退出信息 也就是说,任何进程在退出时都要被父进程进行等待,不然子进程处于僵尸进程就会造成内存泄漏!!!

7210

进程服务器

一、思路 先与客户端建立好连接, 每次监听到一个客户端之后,都需要产生一个子进程去处理这个连接,然后父进程继续去等待监听,唯一一个要注意的点就是要使用信号来监听子进程是否结束,从而对其进行回收,防止僵尸进程的产生...&opt, sizeof(opt)); (3)bind函数 bind(lfd, (struct sockaddr*)&ser_addr, sizeof(ser_addr));b这个函数主要目的就是将服务器的地址结构绑定到套接字...lfd上,所以开始要设置服务器的ser_addr:ser_addr.sin_family = AF_INET, ser_addr.sin_port = htons(8888);ser_addr.sin_addr.s_addr...监听到了客户端后,就要开始创建子进程来对这个监听进行处理;pid = fork() 3、子进程处理通信 因为子进程不需要监听连接,使用可以close(lfd);之后便可以进行通信处理 void do_work...sizeof(buf)); tcp.Write(cfd, buf, n); tcp.Write(STDOUT_FILENO, buf, n); } } 4、父进程回收子进程

4.7K20

【Linux】从零开始认识进程 — 中篇

从零开始学习进程 1 认识进程收尾 进程的路径是可以改变的, 每个进程在启动的时候,会记录自己当前在哪个路径下启动。...X死亡状态(dead):这个状态只是一个返回状态,你不会在任务列表里看到这个状态 接下来我们来验证一下这些状态(D状态无法验证,X状态无法验证) R 、T、 D状态 写个程序来进行测试: 1 #include...当进程退出并且父进程(使用wait()系统调用)没有读取到子进程退出的返回代码时就会产生僵死(尸)进程 僵死进程会以终止状态保持在进程表中,并且会一直在等待父进程读取退出状态代码。...僵尸进程危害 进程的退出状态必须被维持下去,(因为他要告诉关心它的进程(父进程),你交给我的任务,我办的怎么样了)。可父进程如果一直不读取,那子进程就一直处于Z状态,进而引起内存泄漏!...孤儿进程 再来看孤儿进程(与僵尸进程相反,孤儿进程是父进程运行完毕了): 父进程如果提前退出,那么子进程后退出,进入Z之后,那该如何处理呢?

7210

软件卡死无法结束进程怎么办?

有电脑基础的还会打开系统的“任务管理器”结束进程,我们右击任务栏或者按“ctrl+alt+delete”即可打开。...我们这时候一般选中任务后点击右下角的‘结束进程”是完全可以解决问题的,但如果今天碰到的问题真这么简单,我就不会专门写这一篇推文了。...首先,右击开始图标,点击运行,或者直接win+R键打开运行窗口,输入cmd。 接下来在命令提示符窗口输入tasklist并回车。 窗口会迅速滚动显示现在电脑里运行的进程。...翻阅上述的进程列表查到XX音乐的窗体PID是12924。 输入taskkill+/pid+进程PID,即:taskkill /pid 12924。...IM * TASKKILL /S system /U username /P password /FI "IMAGENAME eq note*" 但是,也有人输入命令后还是没法关闭窗口,提示“配额不足,无法处理该命令

2.5K10

软件卡死无法结束进程怎么办?

有电脑基础的还会打开系统的“任务管理器”结束进程,我们右击任务栏或者按“ctrl+alt+delete”即可打开。...我们这时候一般选中任务后点击右下角的‘结束进程”是完全可以解决问题的,但如果今天碰到的问题真这么简单,我就不会专门写这一篇推文了。...首先,右击开始图标,点击运行,或者直接win+R键打开运行窗口,输入cmd。 接下来在命令提示符窗口输入tasklist并回车。 窗口会迅速滚动显示现在电脑里运行的进程。...翻阅上述的进程列表查到XX音乐的窗体PID是12924。 输入taskkill+/+进程PID,即:taskkill /12924。 此时,窗口会迅速做出反应,直接关闭未响应的窗体。...IM * TASKKILL /S system /U username /P password /FI "IMAGENAME eq note*" 但是,也有人输入命令后还是没法关闭窗口,提示“配额不足,无法处理该命令

1.3K10

【Linux】从零开始认识进程 — 前篇

那我们就俩看看电脑的进程是怎样的吧: 非常简单,我们打开任任务管理器,看见的都是正在进行的进程 这都是正在进行的进程,所以进程并不高深,是十分常见。...,那接下来我们来聊聊进程是如何进行管理的吧 进程是通过PCB来进行描述和管理的 进程 = PCB + 自己的数据和代码 PCB PCB 实质上是一种结构体,里面包含该进程的信息,和下一进程的地址:类似如下结构...光看到这一行也无法理解 使用指令 && 指令 即可: 这样我们成功打印出来进程信息,我们来认识一下: PID : 每一个进程都要有自己的唯一标识符,叫做进程PID 那么我们能不能通过可执行程序自己查到我们的...3.4 进程创建 首先来解释一下父进程,ppid 是父进程的ID pid_t getppid()返回父进程的ID,而子进程是由父进程创建的,这里只做了解。...,数据各自开辟空间,私有一份(采用写时拷贝) 创建一个进程,本质是系统中多一个进程,多一个进程,就是多一个内核task_struct 父进程的代码和数据是从磁盘加载来的,子进程的代码和数据会默认进程进程的代码和数据

10210

Nginx服务器进程

Nginx服务器进程有3类:主进程、工作进程、缓存进程 (1)主进程 Nginx启动时运行的主要进程,主要功能是与外界通信和对内部其他进程进行管理 主要工作内容 1)读取配置文件,验证有效性和正确性...2)建立、绑定、关闭 socket 3)按照配置生成、管理、结束工作进程 4)接收指令,如 重启、升级、退出 5)不中断服务,平滑重启、升级,升级失败的回滚处理 6)开启日志文件,获取文件描述符 (2)...工作进程 由主进程生成,生成数量由配置文件指定,工作进程生存于主进程的整个生命周期 主要工作内容 1)接收请求 2)将请求依次送入各个功能模块进行过滤处理 3)IO调用,获取响应数据 4)与后端服务器通信...,接收后端服务器处理结果 5)数据缓存,访问缓存索引、查询、调用缓存数据 6)发送请求结果 7)接收主进程指令,如 重启、升级、退出 (3)缓存进程 缓存进程有两类 1)缓存索引重建进程 nginx启动后由主进程生成...,在缓存元数据重建完成后就自动退出 该进程启动后,对缓存文件的目录结构扫描,在内存中建立索引元数据库 2)缓存索引管理进程 生存于主进程的整个生命周期 负责在索引元数据更新完成后,对元数据是否过期进行判断

4.4K40
领券