之前写了一篇快速自检电脑是否被黑客入侵过(Windows版), 这次就来写写Linux版本的.
之前写了一篇《快速自检电脑是否被黑客入侵过（Windows版）》, 这次就来写写Linux版本的。 前言 严谨地说, Linux只是一个内核, GNU Linux才算完整的操作系统, 但在本文里还是用通俗的叫法, 把Ubuntu,Debian,RedHat,CentOS,ArchLinux等发行版都统称为Linux. 本文里所说的方法不仅对Linux的发行版适用, 部分方法对Mac OSX操作系统也是适用的. 异常的帐号和权限 如果黑客曾经获得过命令运行的机会, 对方往往会想要将这个机会持续下去, 业内称之
网上对于挖矿的检测也有很多的专业文章，笔者在此就对网上的文章做一个汇总再加上自己的一些不太成熟的想法，欢迎各位师傅们的探讨，当然，检测的方法还是从2个方向出发，基于流量层的检测以及主机行为的检测
自启动配置是确保系统服务在启动时能够自动运行的关键步骤。在Linux系统中，systemd是一个先进的初始化系统和服务管理器，它通过配置单元文件（unit files）来定义服务的启动行为，包括依赖关系和启动顺序。以下是关于自启动配置的一些关键概念和步骤：
https://github.com/yincongcyincong/proxy-web
因为NvRAM的普及BIOS程序是可以修改的，所以可以把特制的后门写入BIOS程序中。但是只有获得了电脑的物理访问权限，才能植入 BIOS 后门。现在的BIOS后门大多是第三方或者刷BIOS的老哥们搞的。
最近升级了下linux服务器配置，重启之后，发现要敲一堆命令行，挺麻烦的，能开启自启动就好了
Systemd 作为 Linux 的系统启动器，功能强大。 本文通过一个简单例子，介绍 Systemd 如何设置定时任务。这不仅实用，而且可以作为 Systemd 的上手教程。 一、定时任务 所谓定时
先进入MySQL Community Downloads（https://dev.mysql.com/downloads/），选择使用红色红框标记的菜单 MySQL Community Server
Centos7下Frp服务端后台运行以及开机自启(Frp客户端同理) 使用systemctl来控制启动
https://downloads.mysql.com/archives/community/
在计算机科学领域，服务（Service）是指在计算机网络或分布式系统中执行的可独立访问的软件组件，它们提供特定的功能或任务。服务可以是网络服务，如Web服务器、数据库服务器，也可以是系统服务，如日志服务、时间同步服务。服务的目标是通过网络或系统调用为其他程序或用户提供某种功能，以促进系统的模块化和可扩展性。
linux 中的部分目录解析 /dev/ 设备目录 /etc/ 配置文件以及服务启动的目录 /proc/ 显示内核以及进程信息虚拟文件系统 /tmp 临时文件目录 /var 变化目录一般是日志文件的目录 /home/家目录 /usr 用户程序及数据帮助文件等目录 /bin 和 /sbin /usr/bin /usr/sbin 用户的命令 /etc/profile 系统全局变量的配置层叠 /etc/hosts /etc/fstab 记录开就要挂载的文件 /et
Centos7下Frp服务端后台运行以及开机自启(Frp客户端同理) 使用systemctl来控制启动 vim /lib/systemd/system/frps.service 在frps.service里写入以下内容 [Unit] Description=frps service After=network.target syslog.target Wants=network.target [Service] Type=simple #启动服务的命令（此处写你的frps的实际安装目录） ExecStar
相信有很多站长以及运营网站或APP的技术人员都有一些安全上的困扰，尤其是对网站代码里存在后门文件，以及服务器被植入木马病毒的安全问题很闹心，前段时间我们接到客户的安全咨询，说是找的第三方开发公司做的APP和后台，运营了起来差不多3个月，一开始注册的会员量不是很多，当注册达到成千上万个会员注册量的时候,就相继出现了安全上的问题，数据库总是被篡改，会员信息泄露，以及被提示的云安全中心，安全事件提醒，尊敬的*玉:云盾云安全中心检测到您的服务器:47.180.*.*(主服务器)出现了紧急安全事件:自启动后门，建议您立即进行处理。进程异常行为-反弹Shell和异常网络连接-反弹shell网络外连以及恶意脚本代码执行还有Linux可疑命令序列恶意软件-后门程序等告警，针对这些安全问题，我们来给大家科普一下，如何去除网站后门木马以及代码漏洞检测等问题。
此事件是去年应急处置时完成的报告，距今有半年时间了。一直存在电脑里，最近准备完善应急响应中遇到的各类安全事件，这篇文章作为这一系列的开端。
在 CentOS 6.x 中，日志服务已经由 rsyslogd 取代了原先的 syslogd。Red Hat 公司认为 syslogd 已经不能满足工作中的需求，rsyslogd 相比 syslogd 具有一些新的特点：
在Internet网络环境中，Web服务无疑是最为流行的应用系统。有了Web站点，企业可以充分的展示自己的产品，宣传企业形象。Web站点还为企业提供了与客户交流，电子商务交易平台等丰富的网络应用，部署与维护Web服务是运维工程师必须掌握的一个技能。
当Linux主机发生安全事件需要进行入侵排查时，一般可以使用常见的shell命令，通过分析主机的异常现象、进程端口、启动方式、可疑文件和日志记录等信息以确认主机是否被入侵。
守护进程，英文名：“daemon"，也有守护神的意思。守护进程是一个在后台运行并且不受任何终端控制的进程，不会随着会话结束而退出。诸如 mysql、apache 等这类程序默认就提供了守护进程或者以守护进程的方式工作，我们熟悉的 “mysqld”、"httpd" 等其中的 d 就是 daemon 的意思。比如我们在 Linux 系统上以命令 dotnet xxx.dll 运行 .NET Core 应用程序时，如果我们结束会话，那么我们的程序将会结束运行。其原因是 Linux 系统中有一个信号机制，进程可以通过一系列信号进行通信，当用户结束会话时，会向当前会话的子进程发送一个 HUP 信号，一般情况下当前会话的子进程收到HUP信号以后就会退出自己。 这时我们就需要一个守护进程来管控我们的 .NET Core 应用程序进程。
针对蓝队的一些Linux应急响应的一些常规的命令以及一些思路总结一下分享给大家，内容稍长，可以收藏以备不时之需。
从https://github.com/fatedier/frp/releases 下载最新版本的frp压缩包。因为是两种系统，所以把linux和windows的版本都下载了一份。
记录一些在攻击溯源中常用到的溯源命令，持续更新： linux主机层溯源常用命令： scp远程上传： scp my_local_file.zip root@192.168.1.104:/usr/local/nginx/html/webs scp远程下载： scp root@192.168.1.104:/usr/local/nginx/html/webs/about.zip . 查看root用户历史操作命令： history 查看当前用户与他运行的进程信息 w 查看当前登录的用户，默认输出用户名，终端类
在实际的项目开发中，大家经常使用的还是http连接的方式。下面我们为svn配置http访问。svn的http访问时依赖apache的dav_svn模块，然后赋予www-data访问权限，进行版本控制。
后台运行 python的输出有缓冲，导致日志文件并不能够马上看到输出 nohup python3 -u xxxx.py > nohup.out & # -u参数，使得python不启用缓冲 批量移动/删除 可以解决移动文件数目过大的问题（Argument list too long） find test/ -name "*.jpg" -exec cp {} train ; find test/ -name "*.jpg" | xargs -i rm {} 查看端口 一般管道符grep和nets
在一开始，我选择了参考网上所说的定义一个rc.local文件，修改/etc/rc.local,但发现这种方法可以实现自启动脚本，但是通常只能启动一个服务，然后后面的服务就不能启动了。这个是因为自己做了实验发现的。
某天，在一个月黑风高的夜晚，企业微信传来阵阵信息，bad news，服务器断电关机了。
注：系统 CentOS release 6.9 (Final) 以下总结的目录仅供参考，不保证完全正确，如有问题，可以告诉我，共同学习，谢谢！ / 系统根目录，存放系统相关的程序 /bin 命令二进制文件的存放目录binary /boot Linux的内核及系统引导程序所需的文件目录 /home 普通用户的家目录，存放用户的数据 /root root用户的家目录 /
service 服务名 start | stop | restart | status （启动 / 停止 / 重启 / 查看当前服务的状态）
登录服务器，输入 sudo vim /lib/systemd/system/frps.service 其实就是在 root/lib/systemd/system 下面新建一个文件frps.service
Nginx是一款高性能的http服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，有俄罗斯的程序设计师伊戈尔.西索夫所开发，官方测试 nginx能够支撑 5 万的并发连接，并且 cpu、内存等资源消耗却非常低，运行非常稳定
为防止操作权限不足，建议切换root用户，当然如果你对Linux命令熟悉，能够自主完成权限更新操作，可以不考虑此推荐。
最近一次工作中，涉及python与.net core，应用开发完成，自然就需要在服务器上部署。
nohup 后台启动 ./minio server 启动命令 --address :9001 指定API端口 --console-address :9002 指定控制台端口 /usr/local/minio/data 指定存储目录 >/usr/local/minio/minio.log 2>&1 控制台日志重定向到/usr/local/minio/minio.log文件中 & 后台运行
当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故过程，同时给出解决方案与防范措施，为企业挽回或减少经济损失。
数据，让一切有迹可循，让一切有源可溯。ELK是集分布式数据存储、可视化查询和日志解析于一体的日志分析平台。ELK=elasticsearch+Logstash+kibana，三者各司其职，相互配合，共同完成日志的数据处理工作。ELK各组件的主要功能如下：
在CentOS 6.x中，日志服务已经由rsyslogd取代了原先的rsyslogd。Red Hat公司认为rsyslogd已经不能满足工作中的需求，rsyslogd相比rsyslogd具有一些新的特点：基于TCP网络协议传输日志信息。
现在你已经启动了这个应用程序，你可以检查它的状态、日志、指标，甚至可以使用pm2.io获取在线监控面板。
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
Docker 是一个开源的应用容器引擎，属于 Linux 容器的一种封装，Docker 提供简单易用的容器使用接口，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 机器上。容器是完全使用沙箱机制，相互之间不会有任何接口。
本文将会介绍两种实现方式：添加服务方法和添加启动脚本方法，注意Zookeeper启动一个最小集群一般至少需要3台机器完成。
现在已经习惯了容器化了，不仅可以很快的配合CICD来实现部署，同时主要是也能解决一些疑难杂症，比如在Linux中经常会有各种图形图像的依赖包问题。特别是内网环境。
服务是对外提供服务的进程，一般来说服务都会放在后台，由于服务是要持续不断的提供外界随时发来的服务请求，服务进程就需要常驻在内存中，且不应该和终端有关，否则终端退出服务程序就退出了。另外，要能够接待外界的请求并且为外界提供服务，那么就需要有个专属于这个服务的"服务窗口"，这个服务窗口就是端口号，通过端口号就能找到服务的提供者。
Linux ssh连接不上，能ping通，登录界面报错提示 audit: backlog limit exceeded
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
