【应急基础】————3、mount-bind隐藏端口和进程

最新推荐文章于 2024-02-03 00:53:52 发布

转载最新推荐文章于 2024-02-03 00:53:52 发布 · 1.4k 阅读

【应急响应】同时被 2 个专栏收录

49 篇文章

订阅专栏

应急基础

15 篇文章

订阅专栏

本文详细记录了一次因SELinux设置不当引发的文件系统挂载故障，包括故障现象、排查过程及最终解决方案。作者通过查看/proc/mounts和/proc/$$/mountinfo来定位问题，并分享了如何正确处理此类故障的经验。

创建文件夹

挂不上，一想是因为前几天测试sudo提权的时候把selinux打开了

然后再看一下，ps和netstat看不到了。

大小变成了4096

修复：

检查mount：
1）/proc/mounts

2）/proc/$$/mountinfo

[root@server120 tmp]# cat /proc/$$/mountinfo | grep 3533
29 16 253:0 /tmp/empty /proc/3533 rw,relatime - ext4 /dev/mapper/vg_template1-lv_root rw,seclabel,barrier=1,data=ordered

3）mount -l

因为mount -l 读取的是/etc/mtab，可以直接删除该条目。所以使用1）和2）更靠谱。

参考文章：
http://www.freebuf.com/articles/network/140535.html

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

FLy_鹏程万里

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

Redis——redis配置与优化

ML908的博客

03-24

1425

文章目录一、关系数据库与非关系型数据库1、关系型数据库2、非关系型数据库二、 Redis 简介1、Redis的应用场景2、Redis的优点三、Redis 安装部署1、安装Redis2、配置参数四、Redis 命令工具1． redis-cli 命令行工具2、redis-benchmark 测试工具五、Redis 数据库常用命令1、key 相关命令2．多数据库常用命令六、Redis持久化1、持久化概...

MQTT（十一）MQTT Broker性能监控、高可用与持久化运维实战手册

最新发布

这里是数字化与人工智能的 “实验场” 与 “瞭望台”

08-17

1082

监控缺失导致雪崩 \/ ACL误配引发数据泄露 \/ 集群脑裂服务中断 \/__ 持久化性能拖垮系统 ______\| || 定期备份 | 灰度发布 | 压测 |MQTT Broker运维的核心不是“不出故障”，而是“故障可控、快速恢复”。监控先行：至少覆盖连接数、CPU、消息丢弃率三个核心指标，告警响应不超过15分钟；高可用设计：集群节点数为奇数，跨机房部署，每月用混沌工程（如强制宕机节点）验证自愈能力；持久化分离。

参与评论您还未登录，请先登录后发表或查看评论

隐藏IP和端口，可以隐藏指定的IP和端口

11-10

IP，端口隐藏工具IP

聊一聊Linux下进程隐藏的常见手法及侦测手段

大方子

10-01

1万+

0x00.前言进程隐藏是恶意软件隐藏自身痕迹逃避系统管理人员发现的常用伎俩之一，当然，安全防护人员有时候也会使用到，比如隐藏蜜罐中的监控进程而不被入侵者觉察等。笔者也曾在多次安全应急响应经历中遇到过多各式各样的进程隐藏伎俩，了解进程隐藏的常见手法及发现手段是每一位安全运维工程师所应掌握的知识点。本文抛砖引玉，浅谈我所了解的Linux下进程隐藏手段及发现技巧，也希望读者能够积极分享自己相关经验与...

Linux通过挂载隐藏进程

weixin_44747030的博客

10-01

597

Linux通过挂载隐藏进程

Socket重绑定端口截听实现隐藏嗅探与攻击(zz)

afxid的专栏

06-11

2326

在asp.cn/ class=wordstyle>WINDOWS的SOCKET服务器应用的编程中，如下的语句或许比比都是：　　s=socket(AF_INET,SOCK_STREAM,IPPROTO_TCP); 　　saddr.sin_family = AF_INET; 　　saddr.sin_addr.s_addr = htonl(INADDR_ANY); 　　bind(s,(SOCKADDR

协议Jiurl255 技术参考

FreeXploiT

12-01

1529

这是一种很特殊的方法，使用它通讯没有端口，而且由于它的特殊性，也许会带来一些其他的优点。但这种方法也有一个比较大的缺点。它，也许该起个名字，比如叫Jiurl255。它不使用tcp协议，也不使用udp协议，也不使用icmp协议。它使用什么协议，就像乱起的那个名字一样，它使用255协议。上面这幅图，是一个没有IP选项的IP头。其中有个字段为8位协议，一个字节长，系统就是通过这个字节

刷机失败怎么办？深度解读大众866C升级0873过程中9大常见异常及应急恢复方案

本文系统研究大众866C升级至0873版本过程中刷机失败的成因与应对策略，涵盖故障表现识别、升级原理分析及应急恢复技术。通过解析ECU固件结构、刷机工具链工作机制与通信协议，深入探讨断电、校验错误、Boot模式锁定...

【SAP PO_PI架构核心揭秘】：掌握企业集成中间件的5大关键组件与3大运行机制

本文系统阐述了SAP PO/PI的架构体系与核心价值，深入解析其五大关键组件——集成服务器、集成构建器、系统景观目录等的技术原理与功能分工，并从消息处理、通道通信、监控运维三个维度剖析其运行机制。结合SAP-to-...

USB OTG技术大揭秘：设备角色切换与双模式运行的3大核心机制

![USB接口基础知识与应用案例](https://cdn.sparkfun.com/assets/learn_tutorials/1/8/usb-features.jpg)...其核心机制依赖于物理接口中的ID引脚电平状态判断初始角色，并通过HNP（主机协商协议）和ADP（附件检测协议）

端口扫描&IP隐藏&IP修改&IP显示&IP扫描&IP伪装&IP截取（工具全集）

03-06

端口扫描&IP隐藏&IP修改&IP显示&IP扫描&IP伪装&IP截取（工具全集）应有尽有。

linux安全配置-将ssh服务隐藏于Internet（端口碰撞）

weixin_33778544的博客

06-09

176

一：设备信息要保护的服务器：ubuntu14.04 192.168.1.38 ssh测试机：kali2.0 192.168.1.47 二：配置过程 1.首先扫描一下未进行knockd配置的服务器的端口状况：由上面可知该服务器开启了SSH端口 2.在服务器（192.168.1.38）下载并配置knockd 1)安装knockd　...

Linux rootkit之隐藏TCP端口和检测

小立仔

07-17

3355

Linux rootkit之隐藏TCP端口和检测

linux进程隐藏与对抗

热门推荐

Shanfenglan's blog

11-12

10万+

CATALOG前言实现方法1.命令替换实现方法对抗方法2.Hook系统调用实现方法：对抗方法：3.利用mount命令进行挂载实现方法对抗方法前言这篇文章主要做一个技术点的记录，过去接触比较少，现在对其进行一个小结。实现方法 1.命令替换实现方法替换top、ps等命令对抗方法使用stat命令查看文件状态并且使用md5sum命令查看文件hash并将其与正常文件hash进行比较。如果确定被替换，使用正常文件替代坏文件即可。 2.Hook系统调用比如说ps这个命令：原理：（1）调用opena

Linux上隐藏进程名（初级版)

人至贱则无敌

10-31

777

缘起上一篇博文模仿nginx修改进程名中提到了一种修改进程名的方法，就像 nginx 一样，给不同进程命名为 master 以及 worker 等。那么能不能把新进程名设置为空字符串呢？如果能，又会有哪些应用场景呢？答案可能是能的，设置新进程的名字为空，通常用来隐藏进程，用于攻击或者反攻击。 prctl 函数上一篇博文模仿nginx修改进程名文章末尾提到了 prctl 这个函数，它也可以用来修改进程名。只不过如果单单使用 prctl 来修改进程名的话，使用 ps 或者 top 等工具看到的可

Rookit系列一【隐藏网络端口】【支持Win7 x32/x64 ~ Win10 x32/x64】

qq_41252520的博客

08-04

1658

Rookit是个老生常谈的话题了，它包括隐藏进程、隐藏模块、隐藏端口等隐藏技术和其他对抗杀软的技术。作为一名二进制安全研究员你可以不去写这些代码，但你不能不懂，也因为最近隔壁组的同事在做这方面的检测向我请教了一些问题，索性我就利用空余时间研究了一下网络端口的隐藏。网上随便去搜搜隐藏端口的资料，发现能用的几乎没有。这才是我研究的动力和分享的意义。\textcolor{green}{这才是我研究的动力和分享的意义。这才是我研究的动力和分享的意义。于是就自己研究了一通，发现也没什么特别的。

linux系统调用劫持(隐藏端口)

weixin_44858076的博客

02-01

1666

一、实验目的修改linux内核读取tcp端口所使用的函数调用tcp4_seq_show，让其指向自己的函数，用于隐藏指定的端口号。使用的linux内核版本如下：二、实验代码 #include <linux/module.h> #include <linux/kallsyms.h> #include <linux/kernel.h> #include <linux/unistd.h> #include <linux/string.h> #in

８隐藏开放端口＿Linux＿Rootkit．md

这是一个c++热爱者的博客哟

02-03

995

完成上述所有内容的目的是为了说明了解如何构建这些模块所需的内核源代码的研究。源代码告诉我们，这个特定的结构是“套接字的网络层表示”——这听起来就像我们所追求的！并不是真正的文件，而是由内核中分配给不同 IO 操作（打开/关闭/读/写/等）的函数定义的。我们的钩子需要做的就是检查监听端口是否等于我们想要隐藏的端口，如果是则返回，如果不是则。这成为我们的目标，因为如果我们可以控制它，那么我们就可以控制（以及其他类似的）请注意，我们实际上并没有触及内核中的内部套接字表，因此连接的功能完全没有受到损害！

Web安全和渗透测试有什么关系？

Python_0011的博客

03-31

3862

做渗透测试的一个环节就是测试web安全，需要明白漏洞产生原理，通过信息收集互联网暴露面，进行漏洞扫描，漏洞利用，必要时进行脚本自编写和手工测试，力求挖出目标存在的漏洞并提出整改建议，当然如果技术再精一些，还要学习内网渗透（工作组和域环境），白盒审计，app，小程序渗透那些了......可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。总之，web安全包含于渗透测试，但不是渗透测试的全部。

mount -o bind和mount --bind命令的区别

03-08

<think>好的，用户问到了mount -o bind和mount --bind的区别，需要详细解释这两个命令的异同。首先，我得回忆一下mount命令的基本用法和相关选项。记得mount命令用于挂载文件系统，而bind选项允许将一个目录挂载到另一个目录，实现目录树的镜像。那用户提到的两种写法，-o bind和--bind，可能只是不同的选项指定方式。查阅资料，发现mount命令的选项有两种写法：短格式和长格式。-o后面跟选项，比如-o bind，而--bind是长选项形式。这时候应该确认这两种写法是否完全等效，或者是否有细微差别。进一步检查手册页，发现mount --bind实际上是调用了mount命令并指定了--bind选项，而mount -o bind则是通过-o（options）参数来指定bind选项。在功能上，两者应该是相同的，都是创建bind挂载。不过，要注意不同版本的mount命令可能对选项的支持有所不同。例如，某些较旧的系统可能只支持-o bind，而不识别--bind选项。但现代Linux系统中，两者通常可以互换使用。可能用户在使用时遇到了兼容性问题，或者看到不同文档中使用了不同的写法，所以产生疑问。需要指出这两种写法在大多数情况下是等价的，但也要注意环境差异，建议根据具体系统和版本来选择合适的写法。另外，补充说明bind挂载的作用，比如用于在不同位置共享同一目录内容，或者结合其他选项如remount,ro来改变挂载属性，这些高级用法可能也是用户关心的点。总结，回答应明确两者的功能相同，区别在于选项的写法，可能涉及系统兼容性，同时举例说明使用场景，帮助用户更好地理解和应用。</think>在Linux系统中，`mount -o bind` 和 `mount --bind` 的功能完全等价，它们的区别仅体现在命令行参数格式的差异： --- ### 核心区别 | 命令格式 | 本质 | 兼容性 | |-------------------|----------------------------|--------------------------| | `mount -o bind` | 通过 `-o` 参数指定选项 | 所有支持bind挂载的系统 | | `mount --bind` | 直接使用长格式选项 | 需要util-linux >=2.23的系统 | --- ### 技术细节 1. **历史渊源**： - `-o bind` 是传统写法，自Linux 2.4内核引入 - `--bind` 是util-linux工具包后来新增的长格式选项（更易读） 2. **参数位置要求**： ```bash # 必须将--bind放在源目录之前 mount --bind /source /destination # -o bind可以放在末尾 mount /source /destination -o bind ``` 3. **组合选项示例**： ```bash # 同时设置bind和只读挂载 mount --bind -o ro /src /dst # 新式写法 mount -o bind,ro /src /dst # 传统写法 ``` --- ### 实际应用场景 1. **镜像目录结构**： ```bash # 将/var/www映射到/home/user/webcontent mount --bind /home/user/webcontent /var/www ``` 2. **安全隔离**： ```bash # 以只读方式挂载系统目录 mount -o bind,ro /usr /mnt/backup ``` 3. **容器技术基础**： Docker等容器运行时大量使用bind mount实现文件系统隔离。 --- ### 验证方法 ```bash # 查看挂载信息（两者显示相同） grep 'bind' /proc/mounts ``` 建议：新脚本推荐使用`--bind`提高可读性，但需注意在老旧系统（如CentOS 6）中可能不兼容。