linux系统中毒的解决过程,linux中毒排查过程

0x01 排查过程

异常进程发现：

/usr/bin/.sshd

[kworker95]

在开机启动中发现：

/tmp下的异常文件

异常的网络连接

使用lsof的时候发现返回内容不正常，查看下lsof

mtime为10:46，并且大小不正常，很明显命令被替换了。

看下/usr/bin/下

/use/sbin下

然后检查了cron、rc3等没有发现异常。

0x02 处理过程

[root@localhost tmp]# chmod 000 conf.n moni.lod gates.lod \[kworker95\] /usr/bin/.sshd

[root@localhost tmp]# chattr +i /tmp /usr/bin /usr/sbin

删除rc.local中的异常内容，并重启服务器。

[root@localhost tmp]# chattr -i /tmp /usr/bin /usr/sbin

[root@localhost tmp]# rm -f conf.n moni.lod gates.lod \[kworker95\] /usr/bin/.sshd

然后从其他机器拷贝lsof和ss替换。

linux系统中毒的解决过程,linux中毒排查过程相关推荐

Linux系统Deepin/Ubuntu解决IDEA输入中文光标无法跟随的问题
Linux系统Deepin/Ubuntu解决IDEA输入中文光标无法跟随的问题 1. 问题描述 2. 问题阐述 3. 解决方案 4. 解决步骤[推荐] (1) 先下载资源 (2)解压出jbr,放到一个 ...
putty 32位_了解linux系统远程操作软件，putty的安装过程！
linux小白到大神的成长之路:了解linux系统远程操作软件,putty的安装过程! 本经验由宗龙龙原创,全文共600多字,阅读需要14分钟,如果文中存在错误,还请大家多多指点,我会积极改进的! 前 ...
一站式：虚拟机安装Linux系统(CentOS_7)，多节点Linux环境打造，XShell的使用
目录 01.Linux环境装在哪 02.虚拟机的下载与安装:Vmware 2.1.Vmware下载 2.2.Vmware安装 03.CentOS镜像下载 3.1.CentOS介绍(了解) 3.2.Ce ...
linux 的手机操作系统下载地址,Linux系统运维之下载Linux操作系统地址
本文主要向大家介绍了Linux系统运维的下载Linux操作系统地址,通过具体的内容向大家展现,希望对的大家学习Linux运维知识有所帮助. 有很多初次接触Linux的新人都会发问,应该到哪里下载Lin ...
第二节红帽认证培训部署虚拟环境安装LInux系统+新手必须掌握的Linux命令（讲到2.3）
第二节红帽认证培训部署虚拟环境安装LInux系统+新手必须掌握的Linux命令(讲到2.3) 2021年4月3日晚19点课程笔记笔记目录一.部署虚拟环境安装Linux系统二.新手必须掌握的 ...
Linux系统入门之如何安装Linux系统
题目:Linux系统入门之如何安装Linux系统一.准备工具: 1.Linux 镜像文件(Linux iso文件),直接的在百度里面输入下载Linux系统版本即可例如: 2.虚拟机模拟工具,例如 ...
linux系统创建操作系统用户,linux系统中用户组创建管理linux操作系统 -电脑资料...
用户组管理包括对用户组创建,删除,修改及查看组操作命令,下面我们一起来看看希望本文章对各位同学会有所帮助哦, 1,创建组 groupadd test 增加一个test组 2,修改组 groupmod ...
一文带你学会linux系统史上最全linux命令大全
一文带你学会linux系统史上最全linux命令大全文章目录 linux系统简介 linux命令 1.启动网络命令 2.pwd命令 2.ls命令 3.cd命令 4.mkdir命令 5.rmdir命 ...
linux系统怎么重启网卡？linux重启网卡的三种教程
在实际工作中,经常会遇到Linux系统进行重启网卡的操作.在这里整理一下,进行多种方法的网卡重启. 一.service network restart 1.首先用CRT工具连接到Linux命令行界面. ...
远程linux桌面的工具xshell,Xshell如何远程桌面连接Linux系统 Xshell远程桌面连接Linux系统操作流程...
Xshell如何远程桌面连接Linux系统?Linux系统和Windows系统不一样,要远程Linux系统需借助工具.下文中为大家带来了Xshell远程桌面连接Linux系统操作流程,感兴趣的朋友快来 ...

linux系统中毒的解决过程,linux中毒排查过程

linux系统中毒的解决过程,linux中毒排查过程相关推荐

最新文章

热门文章