YouthBelief的博客

Linux入侵排查一、思路1.1 账号安全1.2历史命令1.3检查异常端口1.4 检查异常进程1.5 开机启动项1.6 定时任务重点关注文件1.7检查服务自启动**入侵排查**1.8检查异常文件1.9 检查系统日志日志分析技巧参考 Tide团队https://github.com/TideSec一、思路1.1 账号安全1.1.1基本知识用户信息文件 /etc/passwdroot:x:0:0:root:/root:/bin/bashaccount:password:UID:GID:G

Linux常用命令uname -a 查看操作系统版本free -h 查看内存df -h 查看磁盘空间du -sh * 查看当前目录所有文件夹大小top 查看cpu占用率tar -zxvf 解压nohup 后台运行jobs 查看正在运行程序ps -ef 查看进程netstat -ntlp 查看端口curl 访问sz 下载到本地chmod a+x 文件rm -rf /* 删库跑路...