对使用Windows的人来说，病毒无处不在，各种各样的新型病毒层出不穷，近年来，一种类似Unix的操作系统也在发展壮大，开始走进我们的视野，并在各领域内得到应用，它就是Linux系统，对于受病毒困扰的用户来说，Linux会是一块没有病毒的乐土吗? 一、当心Linux病毒 在Linux出现之初，由于其 ...
分类：
系统相关 时间：
2020-02-23 22:08:02
阅读次数：
84
对使用Windows的人来说，病毒无处不在，各种各样的新型病毒层出不穷，近年来，一种类似Unix的操作系统也在发展壮大，开始走进我们的视野，并在各领域内得到应用，它就是Linux系统，对于受病毒困扰的用户来说，Linux会是一块没有病毒的乐土吗？ 一、当心Linux病毒 在Linux出现之初，由于其 ...
分类：
系统相关 时间：
2020-02-23 21:57:08
阅读次数：
81
作为站长经常要建立自己的网站,不管是企业站还是论坛或博客,比较头疼的就是,服务器开启时间越长,遭遇的***就越多,经常我在想如何防御?如何用简单的办法永久根除***我服务器的各种方法.很多人会说安装一些防御软件不就好了,首先我的是linux系统centos7.6,为啥用linux系统,你如果是一直只会用windows建站的,那你是初级站长,真正懂得人都知道选择linux为自己的服务器系统,所以防守咱们
分类：
其他好文 时间：
2019-06-13 10:50:37
阅读次数：
120
推荐迁出重要文件后重装系统，Linux病毒检测查找***痕迹检查系统错误登陆日志，统计IP重试次数lastbroot|awk‘{print$3}‘|sort|uniq-c|sort-nr|more查看最近登录的账户和登录时间last#查看最近成功登陆的用户；lastlog#查看每个用户最后一次登陆的时间；查找远程登录成功的IP：grep-iAccepted/var/log/secure检查系统用户查
分类：
系统相关 时间：
2019-01-08 16:35:27
阅读次数：
543
Linux系统下为何病毒少？原因竟是这个？ 可能不少人持这样一种观点，认为 Linux 病毒少是因为Linux不像Windows那么普及，其实这种观点很早已经被人批驳过了，一个最有力的论据是：如果写病毒的人写 Windows 病毒是因为 Windows 用户多而因此破坏性大，那么 Internet ...
分类：
系统相关 时间：
2018-12-12 00:12:18
阅读次数：
217
今天某项目经理反馈学校的某台服务器不停的向外发包，且CPU持续100%，远程登录后查看发现有一长度为10的随机字符串进程，kill掉，会重新生成另外长度为10的字符串进程。删除文件也会重复生成，非常痛苦。查阅crond相关日志，发现实际执行的内容为/lib/libudev.so ，以此为关键字进行查 ...
分类：
系统相关 时间：
2018-08-09 19:31:10
阅读次数：
155
有一个客户服务器root密码设置很简单，被入侵挂马了。top能看到名称大概为10个字母的进程，字母是随机的。一看就不是正常进程（而且杀掉问题进程会自动生成新的、删除问题服务也会自动生成、很占用服务器带宽总是连接外网一个主机）。这种情况下，一般建议断开外网，然后处理。问题现象：1、查看定时任务（注意这三个地方都看下）[root@localhost ~]# crontab
分类：
其他好文 时间：
2018-03-07 19:01:22
阅读次数：
426
案例描述早上接到IDC的电话，说我们的一个网段IP不停的向外发包，应该是被攻击了，具体哪个IP不知道，让我们检查一下。按理分析及解决办法首先我们要先确定是哪台机器的网卡在向外发包，还好我们这边有zabbix监控，我就一台一台的检查，发现有一台的流量跑满了，问题应该出现在..
分类：
系统相关 时间：
2016-12-17 17:31:32
阅读次数：
243
环境说明： 1.linux 版本信息 Linux version 2.6.18-308.el5PAE (mockbuild@x86-010.build.bos.redhat.com) (gcc version 4.1.2 20080704 (Red Hat 4.1.2-50)) #1 SMP Fri ...
分类：
系统相关 时间：
2016-11-16 22:32:36
阅读次数：
507
病毒表现：网络流量暴满，疯狂地向香港的一个IP发数据，同时在top里面表现为随机的10位字母的进程，看/proc里面的信息，则为ls，cd之类常见的命令，CPU利用率也在top之首。杀死该进程后，会再随机产生一个新的进程。清楚病毒步骤：查看/proc/_pid/cmdline里面全是伪造信息，随..
分类：
系统相关 时间：
2016-07-08 20:05:01
阅读次数：
195
