首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Linux系统|Linux系统应急响应

w #显示已经登陆系统的用户列表,并显示用户正在执行的指令 users #显示当前登录系统的所有用户的用户列表 last #查看最近登录成功的用户及信息...由上面我们可知,恶意进程的 PID 为 18176,进程占用的本地端口是33946,进程名字为 vvpKI1 当使用下面命令查找恶意进程的可执行程序时,发现恶意进程的可执行程序被删了,可知该木马是个文件内存木马...kill -9 18176 斩草除根 当我们发现,杀掉了恶意进程后,过一段时间,该进程又会重新启动,则说明该进程有守护进程。此时我们第一想到了就是crontab定时任务了。...天内被修改的文件 find /etc/ /usr/bin/ /usr/sbin/ /bin/ /usr/local/bin/ -type f -mtime -3 | xargs ls -la #按时间排序...木马清除过程 相关文章:Redis未授权访问漏洞 Linux挖矿病毒的清除与分析 Linux下性能监控、守护进程与计划任务管理 来源:

9.4K20

如何使用SysRq组合键修复响应Linux系统

"c" - 将崩溃系统。如果kdump被启用,内核转储将被存储。 当获得调试数据时,最好反复发送命令键(除了 "c"),命令键之间至少间隔几秒钟。这样,就可以捕捉到系统在不同时间点的状态。...S: 同步当前挂载在系统上的所有文件系统。 U: 以只读模式重新挂载文件系统。 B: 重新启动系统。 修复反应的Linux系统 当内存不足时,一些特定的进程会使计算机的工作陷入瓶颈。...另外,你也可以重启系统,立即杀死可能导致该问题的进程。但这并不是一个可行的选择。 你也可以使用ps命令监控你的Linux系统上的运行进程。...该命令将输出诸如进程ID、按CPU分配给进程的时间、当前的TTY外壳等信息。 参考链接 https://www.suse.com/support/kb/doc/?...id=000020294 https://linux-tips.us/what-you-need-to-know-about-linuxs-magic-sysrq-key/

3.5K00
您找到你想要的搜索结果了吗?
是的
没有找到

Linux时间系统(下)

前言: 上一篇文章我们简单了解了一些关于时间的概念,以及Linux内核中的关于时间的基本理解。而本篇则会简单说明时钟硬件,以及Linux时间系统相关的一些数据结构。...由于这些时钟都和时间系统关系不大,所以本文中就不讨论它们了。...Linux时间系统的文件汇总 Linux kernel 时间系统的源文件位于linux/kernel/time/目录下,基本包含如下: 这里面也包含几个重要的数据结构,接下来会分开说说: Clocksource...timekeeping模块 所谓timekeeping,如字面意思,就是让时间持续更新下去。 linux内核中维护了有三种时间概念: Wall time 现实时间。...显然关于Linux时间系统的内容,还有很多可以深入挖掘,在此篇幅有限,就不做过多赘述了,也希望同样对操作系统感兴趣的小伙伴与我们一起交流。

27610

应急响应系统Linux 主机安全检查

在进行 Linux 安全检查时,需要使用相关的脚本对系统的安全情况进行全面分析,一方面需要尽可能的收集系统的相关信息,另一方面在数量较多的时候尽可能的提高效率。...在这种情况下,本人写了一个 Linux 安全检查的脚本,该脚本主要在以下场景使用: 1、Linux 主机安全检查时 2、 Linux 主机发生安全事件需要全面分析时 该脚本完成有一段时间,最近在应急响应群里讨论...检查内容 整体框架 关于 Linux 安全检查,这里面我总结主要需要检查以下内容: 1、系统安全检查(进程、开放端口、连接、日志等) 这一块是目前个人该脚本所实现的功能 2、 Rootkit 建议使用...系统安全检查框架 ?...Ø Log 目录中保存的是 Linux 系统日志,web 日志这块目前脚本没有实现自动打包的功能,原因就是 web 日志经常太大,并且保存的日志可能从运行到现在的所有日志,很多日志并不需要进行检查与分析

2.6K30

生产环境Redis连接,长时间响应被服务器断开问题

上个月线上生产环境有几个接口出现异常响应,查看生产日志后发现,如下错误 [飞书20220410-000031.png] 线上Redis客户端使用的是SpringBoot默认的Lettuce客户端,并且没有指定连接池...一般情况下服务端断开连接都会发送FIN包通知客户端,但是当我在用tcpdump监控服务端tcp传输后,发现Redis服务端tcp连接在活动一段时间,比如10分钟后会收到来自客户端的RST包,然而我的客户端也在使用...wireshark抓包中,并没有发送给服务端RST包,这就很奇怪了,猜测这里是可能是服务器对tcp连接的限制导致,对长时间活动的tcp连接强制断开处理。...既然这里知道是Redis连接长时间活动后被断开导致的bug,那怎么解决? 博主一开始以为重试可以解决,但是发现事情没有想象的简单。...连接获取数据发生异常超过timeout间隔后,抛出异常,进入重试方法,使用lettuceConnectionFactory.resetConnection()方法进行连接重置,创建一条新的连接后,继续获取数据,从而正常响应客户端

3.3K50

Linux 系统时间校对方法

Linux 中有个 ntp 包可以自动校准时间,并且非常好用。...# Debian系统安装NTP校时包: $ apt-get install ntpdate # CentOS系统安装NTP校时包: $ yum install ntp 校时命令: ntpdate cn.pool.ntp.org...方法二:快速校对linux服务器时间至北京时间 服务器采用ntp更新时间,经常牵扯到UTC是否开启的问题,开启了时间就会快8个小时 前段时间朋友给我了下面的命令,一条命令解决之前的所有问题。...补充说明:执行rdate指令,向其他主机询问系统时间并显示出来。 参 数: -p 显示远端主机的日期与时间。 -s 把从远端主机收到的日期和时间,回存到本地主机的系统时间。...参考文献# linux服务器校对时间方法:https://blog.csdn.net/llnara/article/details/8286873 注:本作品采用 知识共享署名-非商业性使用-相同方式共享

75720

Linux 系统时间同步方法小结

系统时间会自动保存在 BIOS 时钟里面,启动计算机的时候,系统会自动在 BIOS 里面取硬件时间,以保证时间的不间断。但在 Linux 下,默认情况下,系统时间和硬件时间并不会自动同步。...在 Linux 运行过程中,系统时间和硬件时间以异步的方式运行,互不干扰。硬件时间的运行,是靠 BIOS 电池来维持,而系统时间,是用 CPU Tick 来维持的。...Linux 系统时间的设置 在 Linux 中设置系统时间,可以用 date 命令: //查看时间 [root@node1 ~]# date Tue Feb 25 20:15:18 CST 2014 /...不同机器之间的时间同步 为了避免主机时间因为长期运行下所导致的时间偏差,进行时间同步(synchronize)的工作是非常必要的。Linux 系统下,一般使用 ntp 服务器来同步不同机器的时间。...delay:网络传输过程钟延迟的时间 offset:时间补偿的结果 jitter:Linux 系统时间与 BIOS 硬件时间的差异时间 最后提及一点,ntp 服务默认只会同步系统时间

4K10

Linux系统时间同步及修改

1、date命令查看当前系统时间 image.png 2、date -s 时:分:秒 修改时间 image.png 3、date -s 完整的日期和时间 (YYYY-MM-DD hh:mm:ss)...修改日期时间 image.png 此处需要注意,修改日期和时间的时候,日期和时间要用引号引起来,不然就会像截图中第2行到第4行那样报错。...4、将时间写入bios,因为服务器每次重启都是从bios中获取时间,所以要将时间写入bios hwclock -w 二、修改本机时间且设置同步网络时间 • 手动修改时间一定是有差距的,为了时间的精确,...1、安装ntp和ntpdate服务 # redhat系列 yum install -y ntpdate ntp 2、使用ntpdate直接调整时间(由于我这里是在自己的服务器上做实验,所以是直接使用的ntpdate...,且延时低的时间同步服务器服务。

10K60

Linux集群系统时间同步

在Windows中安装一台Linux虚拟机 通过已有的虚拟机克隆四台虚拟机 ---- 1....查看系统当前时间和时区 # 查看时间 [root@hadoop01 ~]# date Thu Nov 23 04:37:46 CST 2017 [root@hadoop01 ~]# date -R #...集群时间同步方法一:手动修改 使用date -s命令来修改系统时间 [root@node01 ~]# date -s 12/25/2016 [root@node01 ~]# date -s 19:57:...当server(中国国家授时中心服务器)与client(node01)之间的时间误差过大时(可能是1000秒),node01去同步时间可能对系统和应用带来不可预知的问题,node01将停止时间同步!...地址前的符号 *:响应的NTP服务器和最精确的服务器 +:响应这个查询请求的NTP服务器 blank(什么都没有):没有响应的NTP服务器 说明 ntp服务启动后,一般需要5-10分钟左右的时候才能与外部时间服务器开始同步时间

8.3K40

Linux系统时间同步命令小结

系统时间会自动保存在 BIOS 时钟里面,启动计算机的时候,系统会自动在 BIOS 里面取硬件时间,以保证时间的不间断。但在 Linux 下,默认情况下,系统时间和硬件时间并不会自动同步。...在 Linux 运行过程中,系统时间和硬件时间以异步的方式运行,互不干扰。硬件时间的运行,是靠 BIOS 电池来维持,而系统时间,是用 CPU Tick 来维持的。...Linux 系统时间的设置   在 Linux 中设置系统时间,可以用 date 命令: //查看时间 [[email protected] ~]# date Tue Feb 25 20:15:18...Linux 硬件时间的设置   硬件时间的设置,可以用 hwclock 或者 clock 命令。...系统时间和硬件时间的同步   同步系统时间和硬件时间,可以使用 hwclock 命令。

5.4K10

解决 SSH 操作自动断开 | pychram 超时响应

工作中常需要连接着服务器,下班或暂时离开时会出现一段时间不操作终端,此时就会自动断开。...这本身无伤大雅,重连即可,直到我发现,一些依赖 SSH 提供的服务也会因此受到影响,比如 Pychram 远程开发,会在一段时间响应,只能重启 Pychram 解决,很影响效率。...是用于与远程服务器建立加密通信通道的,因此配置涉及服务端和客户端: 服务端 /etc/ssh/sshd_config -#ClientAliveInterval 0 #服务器向客户端发送请求消息的时间间隔...,默认为0,不发送 -#ClientAliveCountMax 3 #服务器发出求后客户端没有响应的最大次数,超过后将自动断开。...+ClientAliveInterval 60 #每60秒发送一个KeepAlive请求 +ClientAliveCountMax 15 #总时间为:15*60 ,15分钟没有操作,终端断开。

34650
领券