openssh套件在不安全的网络中为两台为信任的主机之间建立加密的数据通信，是rlogin、rsh等明文传输数据的通信工具的替代品。sshd指令是openssh套件中的核心程序，其他的指令（如，sftp-server、slogin、scp）等都是基于sshd命令的。
研发小伙伴反馈，他手里的服务器出问题了，负载高居不下。查看进程，发现一个进程名为 spreadQlmnop，CPU占用 395%，这是什么鬼？我告诉他，你被挖矿了。
对于 Linux 系统管理员来说，清楚某个服务是否正确地绑定或监听某个端口，是至关重要的。如果你需要处理端口相关的问题，这篇文章可能会对你有用。
系统管理员负责 Linux 设备上的服务管理。以下是他们需要了解的有关配置、启动选项、安全等方面的信息。
以 ssh 为例，每当有 ssh 的连接请求时，tcpd（Tcp Wrapper的守护进程）即会截获请求， 当请求满足配置文件中的规则，则放行，否则中断连接，配置文件中可设置匹配规则后执行命令
pstree 将所有行程以树状图显示，树状图将会以 pid (如果有指定) 或是以 init 这个基本进程为根 (root)。如果有指定使用者 id，则树状图只会显示该使用者所拥有的进程。
最近在用 吃灰树莓派 + 外接硬盘盒 搭建 NAS ，由于硬盘默认的文件系统是 NTFS ，出于种种原因（参考这里），Linux 下的写入速度特别慢（我这里的酷鱼1T写入只有33MB/s）。于是我打算把硬盘格式化成 ext4 。
无论何时登录公司的某些生产系统，你都会看到一些登录消息、警告或关于你将登录或已登录的服务器的信息，如下所示。这些是登录导语login banner。
SuSE上的一些问题，可能需要另参考：http://blog.chinaunix.net/u2/64804/showart.php?id=2026903 相关版本：红帽企业Linux 现象： 如果你在
在Linux系统中，了解哪些文件被哪些进程打开对于系统管理和问题诊断是极其重要的。这正是lsof命令，即List Open Files，发挥其强大功能的场景。本文旨在详细介绍lsof的起源、底层原理、参数意义，常见用法，并详解其返回结果的每个字段含义。此外，我们将讨论在使用lsof命令时需要注意的事项。
在 Linux 系统的服务管理中会经常提到 daemon（守护进程） 与 service（服务），守护进程 daemon 是指后台运行的进程，随系统启动而为应用程序提供支持， 而服务 service 则用于提供某种功能。
原文链接:https://rumenz.com/rumenbiji/linux-useful-cmd.html
大家工作时，少不了ssh登录各个服务器，我这边手里也有很多服务器，有一些登录很快就进去了，有些要卡半天才能进去。之前以为是公司网络问题，每次也就忍了，这次突然不想忍了，决定定位一下。
原文链接:https://rumenz.com/rumenbiji/linux-bak-system-file.html
持久化后门是指当入侵者通过某种手段拿到服务器的控制权之后,通过在服务器上放置一些后门(脚本、进程、连接之类),来方便他以后持久性的入侵,简单梳理一下日常遇见windows用的比较多的一些持久化方式方便以后排查问题使用.
攻击者在获取系统权限后，通常会留下后门以便再次访问。本文将对Linux下常见的权限维持技术进行解析，知己知彼百战不殆。
Linux如何在后台跑程序？是刚接触Linux的同学都会遇到的问题。大家使用Linux操作系统时，或许都遇到过以下类似场景。
lsof是系统管理/安全的尤伯工具。我大多数时候用它来从系统获得与网络连接相关的信息，但那只是这个强大而又鲜为人知的应用的第一步。将这个工具称之为lsof真实名副其实，因为它是指“列出打开文件（lis
傍晚时分，你坐在屋檐下，看着天慢慢地黑下去，心里寂寞而凄凉，感到自己的生命被剥夺了。当时我是个年轻人，但我害怕这样生活下去，衰老下去。在我看来，这是比死亡更可怕的事。--------王小波
大公司的面试，看中的是你对于基础知识的掌握程度， 因为大公司的产品基本是基于开源产品的二次开发，或者使用自动化平台，而这些二次开发的东西是你在其他公司所无法接触到的，更别提让你熟悉阿里的产品或者工具。所以只能通过面试基础知识来考核你的学习能力
wazuh 默认的规则包含以上几种的监控，但是对于我们千奇百怪的主机环境显然是不够的。
命令简介 pstree 命令以树状图的方式展现进程之间的派生关系。 [root@centos7 ~]# pstree -bash: pstree: command not found [root@centos7 ~]# yum install psmisc -y 语法格式 pstree [OPTIONS] 选项说明 -a #显示每个程序的完整指令 -c #不使用精简标示法 -G #使用VT100终端机的列绘图字符 -h #列出树状图时，特别标明现在执行的程序 -H<程序识别码> #此参数的效
pgrep名字前有个p，我们可以猜到这和进程相关，又是grep，当然这是进程相关的grep命令。不过，这个命令主要是用来列举进程ID的。
OpenSSH 是 SSH （Secure SHell） 协议的免费开源实现。SSH 协议族可以用来进行远程登录 或在计算机之间传送文件。
这样后门就部署好了，我们来连接后门。运行socat STDIO TCP4:10.xx.xx.125:22,sourceport=13377
这些命令可能你没怎么用过，但记住他们，需要的时候可以帮大忙！ pgrep pgrep名字前有个p，我们可以猜到这和进程相关，又是grep，当然这是进程相关的grep命令。不过，这个命令主要是用来列举进程ID的 想要找到 SSH 服务器的 PID > pgrep ssh 1529 28439 28442 28719 pgrep会在每一行打印一个匹配的进程。-d选项允许你指定一个分隔符 > pgrep ssh -d " " 1529 28439 28442 28719 28810 28813 -l选项告诉pgr
pgrep pgrep名字前有个p，我们可以猜到这和进程相关，又是grep，当然这是进程相关的grep命令。不过，这个命令主要是用来列举进程ID的 想要找到 SSH 服务器的 PID > pgrep ssh 1529 28439 28442 28719 pgrep会在每一行打印一个匹配的进程。-d选项允许你指定一个分隔符 > pgrep ssh -d " " 1529 28439 28442 28719 28810 28813 -l选项告诉pgrep显示名称和 ID： > pgrep -l ssh 1529
以下针对的是openssh，而不是ssh，也不是ssh2。配置分两部分：一是对登录机的配置，二是对被登录机的配置，其中登录机为客户端，被登录机为服务端，也就是解决客户端到服务端的无密码登录问题。下述涉及到的命令，可以直接拷贝到Linux终端上执行，已全部验证通过，操作环境为CentOS Linux release 7.0。
一台主机入侵后，入侵者往往会把数据发送出去或启动reverse shell。一般在IDC的出口防火墙都会有检测异常外连行为，可能由于中间有NAT，并不一定知道是哪台机器过来，但即使是知道哪台机器过来的，也不知道是该台机器哪个程序发起的外连行为。
如下，我以3306为例，netstat -anp |grep 3306（此处备注下，我是以普通用户操作，故加上了sudo，如果是以root用户操作，不用加sudo即可查看），如下图1：
格式： grep [option] pattern [file] 可使用 —help 查看更多参数。 使用实例：
mkinitrd命令用于建立要载入ramdisk的映像文件，供Linux开机时使用。
在渗透过程中拿到目标权限只是开始，通常会留下后门以便再次访问（简称APT）。因此需要进行权限维持，隐藏后门。本文将对Linux下常见的权限维持后门技术进行解析，知己知彼百战不殆。
远程登录方式有telnet和ssh两种方式，由于telnet使用的是明文传输，传输过程中系统帐号密码等重要信息容易被截获，安全性比不上SSH（secure shell），因此现在一般都使用SSH作为远程登录的工具。
一台Oracle数据库服务器（Linux版本为Oracle Linux Server release 5.7）今天中午突然出现短暂的ssh连接不上的情况，ssh连接不上的时候，ping服务器正常，使用psping检测端口22也是正常（只返回5个包，没有持续ping），使用SQL Developer可以登录数据库进行任何操作，另外，通过DPA工具发现该服务器的CPU等资源消耗很低（发现数据库服务都正常后，就出去吃饭了），回来时，同事反馈ssh已经正常，错过诊断的大好时机，期间另外一个同事也做了一些检查：
对于那些支持 Systemd 的软件，安装的时候，会自动在/usr/lib/systemd/system目录添加一个配置文件。
在前几篇文章[1,2,3]里,Lukas Pustina简单地介绍了使用Docker进行系统级虚拟化。在这篇文章里，我将讨论四种连接Docker容器并与其进行交互的方法。例子中所有的代码都可以在GitHub中找到，你可以亲自对它们进行测试。
本次分享分两部分，分别介绍Linux和Windows的权限维持，今天主要介绍Linux的，为了节省时间，这里就选择我平时用的比较多的较为好用的方法来介绍
作用：管道是一种通信机制，通常用于进程间的通信。它表现出来的形式将前面每一个进程的输出（stdout）直接作为下一个进程的输入（stdin）。
Systemd是什么，以前linux系统启动init机制，由于init一方面对于进程的管理是串行化的，容易出现阻塞情况，另一方面init也仅仅是执行启动脚本，并不能对服务本身进行更多的管理。Systemd就是为了解决这些问题而诞生的。它的设计目标是，为系统的启动和管理提供一套完整的解决方案，根据Linux惯例，字母d是守护进程（daemon）的缩写，Systemd这个名字的含义，就是它要守护整个系统。使用了Systemd，就不需要再用init了。Systemd取代了initd，成为系统的第一个进程（PID 等于 1），其他进程都是它的子进程。
TCP包装器是基于主机的访问控制系统。它们用于通过仅允许特定客户端访问服务器上运行的服务来防止对服务器的未授权访问。
利用系统的定时任务功能进行反弹Shell 1、编辑后门反弹 vim /etc/.backshell.sh
linux中cgroup是用于进程资源限制的重要技术，cgroup的命令众多，见之前文章 推荐！两个有用的运维工具nsenter+cgroup（一） 说明，本文用一个例子讲解操作cgroup的5个常用命令，分别为cgcreate、cgset、cgexec、 cgclassify、cgdelete。
关于ssh服务端配置有不少文章,例如 Linux下ssh服务配置,这里仅列举出一些查看ssh服务相关信息的常用命令.
ps 命令是 Linux 中用于列出系统中正在运行的进程信息的命令，一般形式如下：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
