首页
学习
活动
专区
圈层
工具
发布

Linux系统|Linux系统应急响应

目录 排查用户相关的信息 排查进程端口相关的信息 查找恶意程序并杀掉 斩草除根 判断入侵方式,修复漏洞 当我们被告知一台Linux服务器被黑客入侵,黑客利用该服务器进行挖矿...w #显示已经登陆系统的用户列表,并显示用户正在执行的指令 users #显示当前登录系统的所有用户的用户列表 last #查看最近登录成功的用户及信息...,查看的是 /var/log/wtmp 文件 lastb #查看最近登录失败的用户及信息,查看的是 /var/log/btmp 文件 lastlog #显示系统中所有用户最近一次登录信息...#查看爆破用户名字典 总的来说,黑客入侵主机有下列几种情况: 通过 redis 未授权漏洞入侵(好多挖矿程序是通过这个) ssh 弱口令暴力破解 Web 程序漏洞入侵 参考文章: 记一次Linux...木马清除过程 相关文章:Redis未授权访问漏洞 Linux挖矿病毒的清除与分析 Linux下性能监控、守护进程与计划任务管理 来源:

13.7K20
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    【Linux】Linux系统调用

    Linux系统调用 前言 操作系统——管理计算机硬件与软件资源的软件,是用户和系统交互的操作接口,为它上面运行的程序提供服务。...操作系统内核——操作系统的内核,负责管理系统的进程、内存、设备驱动程序、文件和网络系统。一个内核不是一套完整的操作系统。例如Linux。 Linux操作系统——基于Linux内核的操作系统。...通常由Linux内核、shell(特殊的应用程序,提供运行其他程序的接口)、文件系统和应用程序组成。常见的有:Redhat、Fedora、Centos、Ubuntu和Android等。...Linux的运行空间: Linux的运行空间:内核空间+用户空间 ---- 内核空间——存放的是整个内核代码和所有内核模块,以及内核所维护的数据。 用户空间——用户程序的代码和数据。...---- 系统调用的实现 通过软件中断实现。 **软件中断:**它是通过软件指令触发的中断。Linux系统内核响应软件中断,从用户态切换到内核态,执行相应的系统调用。

    35.2K10

    SpringSession系列之通过Redis统计在线用户数量

    最近遇到一个比较紧急的任务,要求统计在线用户,目的是配合性能测评,要求证明自己系统的在线用户能够达标,不过系统因为历史原因,并没有这个功能,所以只能去springSession官网和网上搜资料,想到通过统计...redis里缓存的数据 因为系统原先的逻辑是使用Spring Session加上Redis做的会话共享实现的单点登录,登录之后会在session设置一个key值表示用户已经登录过,同时重写HttpServletRequestWrapper...} } Spring Session缓存在redis里的数据 20210323110511359.png 这个ssoLoginUser key是自己登录时候设置的,根据业务修改,经过测试,在登出系统时候...,session设置过期获取removeAttribute不能清redis里的key数据,所以只能在登出系统逻辑加上: Set keys = RedisUtils.redisTemplate.keys

    1.6K10

    【Linux】初步认识Linux系统

    Linux 操作系统 主要作用是管理好硬件设备,并为用户和应用程序提供一个简单的接口,以便于使用。...作为中间人,连接硬件和软件 常见操作系统 桌面操作系统 Windows macOs Linux 服务器操作系统 Linux Windows Server 嵌入式操作系统 Linux...移动设备操作系统 ios Android 操作系统发展历史 Unix ——> Minix ——> Linux GNU/Linux 狭义的Linux:Linux kernel 广义的Linux:...GUN/Linux Linux的发行版 Red Hat Debian SUSE gentoo archLinux 下载centOs 推荐镜像网站:阿里云 下载VMware 官方网站:VMware...Linux文件 Linux中一切皆文件 Linux目录结构 注意: /bin :是Binary的缩写,这个目录存放着最常使用的命令 /sbin : s是system的意思,这里存放的是系统管理员使用的系统管理程序

    2K20

    Linux - Linux系统优化思路

    文章目录 影响Linux性能的因素 CPU 内存 磁盘I/O性能 网络宽带 操作系统相关资源 系统安装优化 内核参数优化 文件系统优化 应用程序软件资源 系统性能分析工具 vmstat命令 iostat...---- 操作系统相关资源 系统安装优化 系统优化可以从安装操作系统开始。当安装Linux系统时,磁盘的划分、交换分区内存的分配都直接影响以后系统的运行性能....在Linux下可选的文件系统有ext2、ext3、ReiserFS、ext4、XFS。...---- 系统性能分析工具 如何从系统上发现是某个方面或某几个方面出现问题了呢?这就需要使用Linux系统提供的几个常用性能分析工具。...---- 小结 我们只说了三个常用的系统性能分析工具。其实Linux下的性能分析工具还有很多。

    8.1K50

    Linux系统-rocky系统安装

    Linux系统相关内容,主要从以下几个方面来讲解: Linux系统-开关机 Linux系统-单用户模式 Linux系统-救援模式 Linux系统-僵尸&孤儿进程 Linux系统-systemd Linux...系统-logrotate Linux系统-发行版介绍 Linux系统-发行版rocky(本章节) Linux系统-发行版ubuntu Linux系统-初始化 经过前面多个操作系统介绍,我们对于自己使用什么操作系统...企业级稳定性:继承了 CentOS 的稳定性传统,Rocky Linux 经过严格的测试和质量控制,确保系统在各种生产环境中能够稳定运行。...这意味着企业和组织可以在较长时间内依赖 Rocky Linux 进行业务部署,而无需频繁升级系统,降低了维护成本和风险。...安全可靠:注重安全性,Rocky Linux 采用了多种安全措施,包括安全补丁管理、访问控制、加密技术等,保护系统和用户数据的安全。

    8.9K00

    Linux系统-ubuntu系统安装

    这是Linux进阶部分的最后一大章。...讲完这一章以后,我们Linux进阶部分讲完以后,我们的Linux操作部分就算讲完了,后面的讲解就主要是Linux上的应用软件的讲解,包括虚拟化,容器,云原生,数据库,中间件等。...Linux系统相关内容,主要从以下几个方面来讲解: Linux系统-开关机 Linux系统-单用户模式 Linux系统-救援模式 Linux系统-僵尸&孤儿进程 Linux系统-systemd Linux...系统-logrotate Linux系统-发行版介绍 Linux系统-发行版rocky Linux系统-发行版ubuntu(本章节) Linux系统-初始化 ubuntu不仅可以用于服务器,也可以用于桌面版...1.准备iso https://cn.ubuntu.com/download/server/step1 2.创建虚拟机&启动虚拟机 参考:Linux-系统安装 3.安装系统 4.选择语言 这里比较奇怪没有中文的

    5.5K10

    Linux系统迁移

    简介 Linux 系统迁移系统相对于 Windows 来说还是简单许多,使用 Linux 系统自带的 dd 命令即可。 2....具体为先用 U 盘制作一个 Linux Live 系统,然后启动到 Live 系统中使用gdisk工具将原有系统所在的硬盘转为 GPT 分区 gdisk /dev/sdX # sdX 为要转的硬盘 #...具体为先用 U 盘制作一个 Linux Live 系统,然后启动到 Live 系统中,使用 Live 系统中的dd命令将原有系统拷贝到新硬盘划分的分区中去。...Linux 系统,执行以下命令来生成迁移系统的引导项: ## 不同 Linux 发行版可能不太一样 # Ubuntu sudo update-grub # ArchLinux sudo grub-install...grub-mkconfig -o /boot/grub/grub.cfg 最后重启,整个 Linux 系统迁完成(如果后续将旧系统移除了,也要执行以上命令来更新新系统的 GRUB 引导菜单) 。

    5.8K20

    Linux 系统调用

    在 Linux 中,系统调用是用户空间访问内核的唯一手段﹔除异常和陷入外,它们是内核唯一的合法入口。实际上,其他的像设备文件和/proc之类的方式,最终也还是要通过系统调用进行访问的。...而有趣的是,Linux 提供的系统调用却比大部分操作系统都少得多。 要访问系统调用(在 Linux 中常称作 syscall),通常通过C库中定义的函数调用来进行。...系统调用在出现错误的时候C库会把错误码写人errno全局变量。通过调用perror()库函数,可以把该变量翻译成用户可以理解的错误字符串。 在 Linux 中,每个系统调用被赋予一个系统调用号。...假设系统调用在内核空间定义为 sys_ioctl,那么该系统调用的用户空间接口为 ioctl Linux kernel-5.18.8 有 440 个系统调用,这些系统调用讲究通用性,一旦固定,很少修改,...保证 Linux 系统的稳定性和兼容性。

    11.9K20

    Linux 系统操作

    上了近六周的操作系统理论课,最近终于开始做实验了。关于 Linux 这块,不想学得太深入,但是以后部署项目到服务端也会涉及到这部分的知识,所以一些基本的概念和操作还是有必要学一学的。.../etc:存放系统管理和配置的文件,如用户的账号、密码以及系统的主要设置。.../sbin:系统管理命令,存放系统管理员程序,如 fdisk、mount 等。 /boot:存放 Linux 核心与启动和关闭系统有关的文档。 /mnt:其他文件系统的挂载点。.../var:系统预先设置的工作目录,如各种服务的日志文件和收发的邮件等。 /proc:虚拟目录,是系统内存的映射,通过访问该目录获取系统信息。 /tmp:公用的临时文件存储点。...内核的源代码,编译内核时必须用到 /usr/share:Linux 的说明文档 /usr/include:Linux 下编程需要的头文件 2.

    5.8K20
    领券