首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

Linux-mount命令和umount命令 (8)

mount:用于挂载文件系统,使能访问其它文件系统中的资源 umount:用于卸载已挂载的文件系统 mount: 格式: mount [-参数] [设备名称] [挂载点]  其中常用的参数(参数默认自带读写...-f 伪装mount,作出检查设备和目录的样子,但并不真正挂载文件系统。 -n 不把安装记录在/etc/mtab 文件中。 -r 讲文件系统安装为只读。 -v 详细显示安装信息。...-t  指定设备的文件系统类型type,(可以省略,自动寻找类型),常见的有: ext2  linux目前常用的文件系统  msdos  MS-DOS的fat,就是fat16  vfat  windows98...-t vfat /dev/dir1 /mnt/dir2 //挂载本地/dev/dir1文件系统到 本地/mnt/dir2目录下 /* -t vfat:指定fat32系统 */ mount...命令回显"xxx on /proc type proc (rw,noexec,nosuid,nodev)" */ sudo mount -o loop memblock.bin   /mnt     /

4.9K100

深入linux下磁盘Disk,分区Partition,挂载Mount

一般来说我们将Linux安装一个或多个类型为“Linux Native”的硬盘分区,但是在Linux的每一个分区都必须要指定一个“Mount Point”(挂载点),告诉Linux在启动时,这个目录要给哪个分区使用...原始的 mount 只是为了将正常的设备挂载, bind mount 使得可以挂载目录, 而 loop device 使得可以挂载档案....实际上 loop mount 采取了一个瞒天过海的方式, 它先将这个档案映射到某个 loop device 上, 像这样: 通过这种方式来欺骗mount命令, 让mount命令以为 /dev/loop0...这时运行mount就行了: # mount -t iso9660 /dev/loop0 /path/to/mount/point 这么看起来, 当你想挂载某一个档案的时候(比如某个 iso), 你首先得把这个档案和某一个...实际上不必这样,mount命令自身其实就有一个能把这两步合并的功能, 那就是这样: # mount -t iso9660 -o loop /dev/loop0 /path/to/mount/point

7.4K20

mount 命令(三) —— Linux 挂载 Windows 共享目录

在工程中遇到了Linux系统需要挂载Windows目录的需求,本文记录实现方法。...error(13): Permission denied Refer to the mount.cifs(8) manual page (e.g. man mount.cifs) 此时可以尝试取消密码需求...(改为密码保护的共享),看看是否可以挂载成功 改变本地策略: cmd输入gpedit.msc 进入本地计算机策略 计算机配置=》Windows设置=》安全设置=》本地策略=》安全选项=》网络访问:本地账户的共享和安全模型...关于文件和打印机共享中关于samba的ip允许设置 控制面板/系统和安全/Windows防火墙/高级设置/入站规则/文件和打印机共享(SMB-In)公用/属性/作用域/远程IP 从本地子网改为任何IP Linux...注:在Windows的\\计算机名\路径名地址在Linux挂载中不好用,需要将计算机名换为Windows计算机的IP地址。

9K20

文件挖矿应急响应处置报告

一、情况概述 1.1 情况拓扑 由于运维过程中可能存在违规操作、过失操作或者防护能力不足导致被恶意操作使得主机遭受挖矿程序的侵害,该挖矿程序会下载恶意程序至WMI中,实现文件挖矿和内网渗透,...svchost.exe CommandLine:C:\Windows\system32\svchost.exe-k DcomLaunch DCOMLAUNCH服务可启动COM和DCOM服务器,以响应对象激活请求...$scba$scba= ([WmiClass]'root\default:System_Anti_Virus_Core').Properties['sc'].Value//将"sc"属性内容转换成8位符号整数数组...检查 根据分析PID 3964内存中的内容,发现各种恶意内容都储存在WMI root\default:System_Anti_Virus_Core中,如需要调用,也是直接加载到内存中执行,即实现本地文件挖矿和内网渗透...四、基础防护能力检查 4.1 防火墙和MS17010 在本地未安装MS17010相关补丁的情况下对外开放了445端口,且第三方杀软或应用层防火墙,本地网络层防火墙未启用,无法针对入栈访问本地高危端口行为进行访问控制

3K40

Linux系统|Linux系统应急响应

目录 排查用户相关的信息 排查进程端口相关的信息 查找恶意程序并杀掉 斩草除根 判断入侵方式,修复漏洞 当我们被告知一台Linux服务器被黑客入侵,黑客利用该服务器进行挖矿...由上面我们可知,恶意进程的 PID 为 18176,进程占用的本地端口是33946,进程名字为 vvpKI1 当使用下面命令查找恶意进程的可执行程序时,发现恶意进程的可执行程序被删了,可知该木马是个文件内存木马...#查看爆破用户名字典 总的来说,黑客入侵主机有下列几种情况: 通过 redis 未授权漏洞入侵(好多挖矿程序是通过这个) ssh 弱口令暴力破解 Web 程序漏洞入侵 参考文章: 记一次Linux...木马清除过程 相关文章:Redis未授权访问漏洞 Linux挖矿病毒的清除与分析 Linux下性能监控、守护进程与计划任务管理 来源:

9.4K20

Linux应急响应笔记

背景 前一段时间我处理了一次应急响应,我还输出了一篇文章 Linux应急响应笔记。...这两天又处理了一次病毒入侵,在前一次的基础上,这次应急做了一些自动化脚本,应急响应效率有了一定程度的提升,故另做一份笔记。...PS:本文重在分享应急响应经验,文中保留了恶意网址,但是删除了恶意脚本及程序的下载路径。本文仅用于技术讨论与分析,严禁用于任何非法用途,违者后果自负。...应急操作笔记 查看我上一次 Linux应急响应笔记,我发现罗列这么多命令,很多时候眼花缭乱,操作起来也不方便,不如写个shell脚本自动化收集信息。...-zcvf GatherInfo.tar.gz GatherInfo 信息收集结果分析 查看自动化收集的信息GatherInfo下的所有文件内容,根据下面的Checklist表项进行挨个梳理排查 应急响应检查表

3.2K51
领券