首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Linux系统|Linux系统应急响应

目录 排查用户相关的信息 排查进程端口相关的信息 查找恶意程序并杀掉 斩草除根 判断入侵方式,修复漏洞 当我们被告知一台Linux服务器被黑客入侵,黑客利用该服务器进行挖矿...w #显示已经登陆系统的用户列表,并显示用户正在执行的指令 users #显示当前登录系统的所有用户的用户列表 last #查看最近登录成功的用户及信息...,查看的是 /var/log/wtmp 文件 lastb #查看最近登录失败的用户及信息,查看的是 /var/log/btmp 文件 lastlog #显示系统中所有用户最近一次登录信息...#查看爆破用户名字典 总的来说,黑客入侵主机有下列几种情况: 通过 redis 未授权漏洞入侵(好多挖矿程序是通过这个) ssh 弱口令暴力破解 Web 程序漏洞入侵 参考文章: 记一次Linux...木马清除过程 相关文章:Redis未授权访问漏洞 Linux挖矿病毒的清除与分析 Linux下性能监控、守护进程与计划任务管理 来源:

9.4K20
您找到你想要的搜索结果了吗?
是的
没有找到

应急响应系统Linux 主机安全检查

在进行 Linux 安全检查时,需要使用相关的脚本对系统的安全情况进行全面分析,一方面需要尽可能的收集系统的相关信息,另一方面在数量较多的时候尽可能的提高效率。...在这种情况下,本人写了一个 Linux 安全检查的脚本,该脚本主要在以下场景使用: 1、Linux 主机安全检查时 2、 Linux 主机发生安全事件需要全面分析时 该脚本完成有一段时间,最近在应急响应群里讨论...检查内容 整体框架 关于 Linux 安全检查,这里面我总结主要需要检查以下内容: 1、系统安全检查(进程、开放端口、连接、日志等) 这一块是目前个人该脚本所实现的功能 2、 Rootkit 建议使用...使用 使用比较简单,将本脚本拷贝到自己一台 Linux 主机上,可以使用虚拟机,将需要被检查的服务器的 IP、账号、密码放到 hosts.txt 目录中,直接运行即可实现一键安全检查。...Ø Log 目录中保存的是 Linux 系统日志,web 日志这块目前脚本没有实现自动打包的功能,原因就是 web 日志经常太大,并且保存的日志可能从运行到现在的所有日志,很多日志并不需要进行检查与分析

2.6K30

利用Linux命令高效查找大文件为windows系统瘦身

在瞎折腾的过程中发现一个比较好用的功能:一条Linux命令,找出你系统中的大文件。在此跟大家分享一下。 ​第一步:安装Git 考虑到一些平台不支持发链接,在此就不直接提供下载链接了。...第三步:查找大文件 这是最关键的一步了!运行Git Bash之后,我们就可以输入Linux中的find命令来查找系统中的大文件了!...命令如下: $ find /e -size +1G /e/系统镜像/Linux/CentOS-7-x86_64-DVD-1511.iso /e/系统镜像/Linux/CentOS-7-x86_64-DVD.../e/系统镜像/Linux/FreeBSD-11.1-RELEASE-amd64-dvd1.iso /e/系统镜像/Linux/rhel-server-7.4-x86_64-dvd.iso /e/系统镜像.../Linux/SUSE-Linux-Enter.iso /e/系统镜像/Linux/ubuntu-16.04.3-desktop-amd64.iso /e/系统镜像/Windows/cn_office_professional_plus

3.1K20

linux系统sudo poc漏洞导致服务器被攻击

临近2020年末,我们SINE安全监测中心发现Linux系统被爆出致命漏洞,导致大部分服务器受到黑客的攻击与入侵,该漏洞发生的根源是由于系统的管理命令。...SUDO存在问题,导致普通用户无需输入root密码,可以直接使用sudo命令提权到root管理员权限,这漏洞是今年linux爆出的最大的漏洞,危害性极高,目前受漏洞影响的Linux版本是Linux Sudo1.8.2...- 1.8.31p2  LinuxSudo1.9.0- 1.9.5 p1等版本,可以说是大多数的linux系统都有漏洞。...通过对其他服务器以及网站的安全检测,该linux漏洞已经被黑客利用导致国内的许多网站受到攻击,篡改,网站被劫持跳转,数据被窃取,导致信息泄露,有些网站的数据库也被黑客攻击,危害性太大。...,以及linux的安全,竟然存在溢出漏洞,该漏洞编号是CVE-2021-3156,据报道称该漏洞已存在十年了,简单来讲,,大部分的linux系统都存在漏洞,可导致黑客利用普通用户无需root密码,直接变成

1.5K20

如何使用SysRq组合键修复无响应Linux系统

"u" - 将尝试重新挂载所有挂载的文件系统为只读。 "b" - 将立即重启你的系统(不同步或卸载你的磁盘)。...这样做之后,等待几秒钟,你的机器就会停止抖动。上述的组合键在你的系统上执行了以下任务。 R:将键盘切换到Raw模式。 E:向除init以外的所有进程发送SIGTERM信号。...S: 同步当前挂载在系统上的所有文件系统。 U: 以只读模式重新挂载文件系统。 B: 重新启动系统。 修复无反应的Linux系统 当内存不足时,一些特定的进程会使计算机的工作陷入瓶颈。...另外,你也可以重启系统,立即杀死可能导致该问题的进程。但这并不是一个可行的选择。 你也可以使用ps命令监控你的Linux系统上的运行进程。...id=000020294 https://linux-tips.us/what-you-need-to-know-about-linuxs-magic-sysrq-key/

3.5K00

进程调度开篇

否则就会出大事情,所以航天方面的操作系统一般不用linux,因为linux不是实时操作系统。...而一个完善的调度器就需要考虑到上面的几点,需要在吞吐和响应之间做一个平衡。既不能让系统吞吐率很高,但是响应很慢。也不能为了提高响应,则不管系统的吞吐率。...就那小米10开卖之前的两个实验:1.小米10计算圆周率 2.小米10拷贝10G大文件 小米10计算圆周率卖点是CPU的计算能力 小米10拷贝10G大文件卖点是UFS3.0技术 场景1: 大core...场景2: 通过大core来拷贝10G大文件,其计算机行为是:前面的1ms是大core用来发送拷贝的指令,然后CPU就处于等待。后面60s全是往UFS拷贝东西,真正干活的是UFS ?...通过小core来拷贝10G大文件,其计算机行为是:前面的2ms是小core用来发送拷贝的指令,然后CPU就处于等待。后面60s全是往UFS拷贝东西,真正干活的是UFS。

1.2K11

拷贝技术 与 sendfile

---- 解决方案 在 Linux 内核版本 2.1 中,提供了一个专门发送文件的系统调用函数 sendfile(),函数形式如下: #include ssize_t sendfile...于是,从 Linux 内核 2.4 版本开始起,对于支持网卡支持 SG-DMA 技术的情况下, sendfile() 系统调用的过程发生了点变化。...; PageCache 中的大文件数据,由于没有享受到缓存带来的好处,但却耗费 DMA 多拷贝到 PageCache 一次; 所以,针对大文件的传输,不应该使用 PageCache,也就是说不应该使用零拷贝技术...,因为可能由于 PageCache 被大文件占据,而导致「热点」小文件无法利用到 PageCache,这样在高并发的环境下,会带来严重的性能问题。...---- 解决方案 在高并发的场景下,针对大文件的传输的方式,应该使用「异步 I/O + 直接 I/O」来替代零拷贝技术。 如果不是高并发的大文件IO,我选择临时起个线程。

1.1K20

漂亮的复制零_一张图片有很多小图片组成

: on 于是,从 Linux 内核 2.4 版本开始起,对于支持网卡支持 SG-DMA 技术的情况下, sendfile() 系统调用的过程发生了点变化,具体过程如下: 第一步,通过 DMA 将磁盘上的数据拷贝到内核缓冲区里...,因为可能由于 PageCache 被大文件占据,而导致「热点」小文件无法利用到 PageCache,这样在高并发的环境下,会带来严重的性能问题。...前面也提到,大文件的传输不应该使用 PageCache,因为可能由于 PageCache 被大文件占据,而导致「热点」小文件无法利用到 PageCache。...在 MySQL 数据库中,可以通过参数设置开启直接 I/O,默认是不开启; 传输大文件的时候,由于大文件难以命中 PageCache 缓存,而且会占满 PageCache 导致「热点」文件无法充分利用缓存...另外,当传输大文件时,不能使用零拷贝,因为可能由于 PageCache 被大文件占据,而导致「热点」小文件无法利用到 PageCache,并且大文件的缓存命中率不高,这时就需要使用「异步 IO + 直接

1.3K10
领券