首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Linux 守护进程|应急响应

最近被安排做一些应急响应的工作,所以学习了一下Linux进程相关的知识,越学越多,那就记下来吧!...,而以kthreadd内核进程创建的守护进程以kthreadd为父进程 守护进程一般是会话首进程、组长进程。...工作目录为/(根),主要是为了防止占用磁盘导致无法卸载磁盘 守护进程在后台默默提供着服务,但是不接受任何终端的管控,没有标准输入、标准输出、标准错误,比较典型的有mysqld, sshd等,当然我们也是可以创建一个守护进程的...如果daemon的当前工作目录为不包含/的文件系统,那么就无法卸载该文件系统。...此外,无法卸载长时间运行的daemon打开的文件所在的文件系统。因此,通常的做法是关闭所有无用的打开着的文件描述符,因为文件描述符是一种有限的资源。

3.8K30

应急响应篇——Linux进程排查

Up在这里呢浅浅结合了工作经验给大家分享一下我自己的思路,和大家走一遍流程: ①确定告警类型 最重要的一点,开始前绝对要明确自己要应急响应些什么,总有消息来源:发生什么了?在哪发生的?消息来源是哪里?...这些信息总要对的上再开始应急响应,不可能甲方半夜爬起来没事做让你做个应急响应吧?...ksoftirqd线程与硬中断处理线程(例如中断处理程序或底半部处理程序)共同协作,确保系统能够高效地响应各种硬件事件。 migration 进程迁移就是将一个进程从当前位置移动到指定的处理器上。...如果由于硬件故障或程序错误而导致计算机无法重置看门狗,则计时器将丢失并生成超时信号, 超时信号会被用于启动一个或多个纠正措施。纠正措施通常包括将计算机系统置于安全状态并恢复系统的正常运行。...用来处理内核事件很多软硬件事件(比如断电,文件变更)被转换为events,并分发给对相应事件感兴趣的线程进行响应

28610
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    应急响应篇——Windows进程排查

    Windows的进程排查比较复杂,所以放在前面来先讲。...正经来说Windows进程在任务管理器这看↓(结尾附上windows白进程,也就是系统自带进程供大家参考,排查时可以优先去除掉非敏感非可利用部分,提高效率): 图片内容不重要,重要的是那么多进程,如何排查出可疑进程呢...下图是我开了冰蝎随便执行几个命令后的进程截图,这个工具是Process Explorer,推荐大家看看,windows查进程很方便。...我环境出了点问题,本来想拿c2套个壳来调用别的进程进行隐藏的,但逻辑差不多,可以看到 配合cmd命令 : tasklist /m 分析dll调用,排查免杀、dll劫持这种情况,主体的一个逻辑就是查看是否有可疑文件调用了...windows敏感进程(cmd这种肯定不用说了,注意排查一些敏感路径下的调用,system32这种)列出windows敏感路径供大家参考: C:\Windows\system.ini C:\windows

    24710

    tomcat宕机无法响应问题研究解决

    本人于两年前接手,在对该系统进行开发运维过程中,先后解决了两种tomcat宕机无法提供服务情况,具体如下: (1)JVM 内存不足 主Tomcat运行过程出现宕机无法响应的现象,刚开始无法定位问题时只能在挂死出现时采用手工重启的方式解决...就是某模块的java代码在开发环境下运行正常,但是编译并发布到正式系统上,只要执行报告审核操作,系统随机马上挂死,无法响应,端口telnet不通。...此外因为是上班时间宕机,因此出现状况时就直接登陆服务器,tomcat进程还在,控制台已停止输出,处于挂死状态,情况紧急就直接重启tomcat。期间断断续续通过各种方式编译部署,但都没有最终解决问题。...e.printStackTrace(); } return null; } 4)再查jsp,果然在报告批准页面里面,当报告状态为7的时候调用了这个method,不停的向系统发出http请求,当请求数上到2千左右,tomcat拒绝了响应

    1.2K30

    网站无法响应HTTP1.1_Server Too Busy

    从网上查找相关资料后,从表现出的情况来看(响应慢,抛出Server Too Busy异常),初步判断为同时连接过多引起的线程阻塞引起。...虽然服务器忙的错误解决了,但是站点响应还是很慢,有时候要等上5—10秒才能打开页面。...分析原因,是因为站点程序中使用了HttpWebRequest请求外部服务器的页面,而这个操作是相当耗时的(外部服务器响应慢是主要原因)。...当访问者的请求到达ASP.NET工作进程后,ASP.NET首先会检查是否有空余的工作线程(WorkerThread),如果有的话,就交给一个空闲的工作线程去处理,如果没有空闲的工作线程,那么这个请求就会被放到请求队列...(RequestQueue)中,这个时候的表现就是响应很慢。

    84310

    服务器被入侵,异常进程无法杀掉,随机进程

    故事情节: 有一天在聚餐中,我有一个朋友和我说他的服务器上有有个异常的进程他一直在占满CPU在运行,我在一顿谦虚之后答应了他,有空登录上他的服务器看一下具体情况。...就是以上三张图,在proc目录中的exe指向的文件已被删除,我看到这里,我好奇这个进程肯定是被隐藏掉了。这时,我急中生智跟这位朋友要了root账号密码。...登录服务器用top命令一看,发现一个奇怪的进程在运行,我使用kill命令将其杀后,等了十来分钟后,发现没有被启动,这时我和这位朋友说干掉了,他问我是不是kill掉了,我说嗯,他又补充到,这个进程杀掉过段时间会起来的...没过多久,我又看了一下,发现这个进程换了个名字又启动了。...还干满了CPU,就在这时,我在研究这个进程运行文件的时候发现: 这个进程会连到一个韩国的服务器上,我访问这个IP发现是一个正常的网站,没有异常情况。

    11.2K40

    软件卡死无法结束进程怎么办?

    如图,现在软件处于无响应状态,按理说多次点击窗体让它崩溃直接强制结束进程就行,但是今天格外有趣,不管怎么点,一直处于崩溃状态,难道这年头软件都emo了? 很多女孩子的第一想法应该是干脆就关机吧?...现在软件提示无响应,点击左边箭头可以看到,软件包含两个窗体,一个是歌词浮窗,一个是主窗体,都是无响应的。...窗口会迅速滚动显示现在电脑里运行的进程。 翻阅上述的进程列表查到XX音乐的窗体PID是12924。 输入taskkill+/pid+进程PID,即:taskkill /pid 12924。...此时,窗口会迅速做出反应,直接关闭未响应的窗体。 其实,我们可以输入的命令符格式还有很多,输入taskkill /? 即可查阅使用方法。...IM * TASKKILL /S system /U username /P password /FI "IMAGENAME eq note*" 但是,也有人输入命令后还是没法关闭窗口,提示“配额不足,无法处理该命令

    2.6K10

    软件卡死无法结束进程怎么办?

    如图,现在软件处于无响应状态,按理说多次点击窗体让它崩溃直接强制结束进程就行,但是今天格外有趣,不管怎么点,一直处于崩溃状态,难道这年头软件都emo了? 很多女孩子的第一想法应该是干脆就关机吧?...现在软件提示无响应,点击左边箭头可以看到,软件包含两个窗体,一个是歌词浮窗,一个是主窗体,都是无响应的。...窗口会迅速滚动显示现在电脑里运行的进程。 翻阅上述的进程列表查到XX音乐的窗体PID是12924。 输入taskkill+/+进程PID,即:taskkill /12924。...此时,窗口会迅速做出反应,直接关闭未响应的窗体。 其实,我们可以输入的命令符格式还有很多,输入taskkill /? 即可查阅使用方法。...IM * TASKKILL /S system /U username /P password /FI "IMAGENAME eq note*" 但是,也有人输入命令后还是没法关闭窗口,提示“配额不足,无法处理该命令

    1.4K10
    领券