记一次Linux木马清除过程

发布时间：2019-08-28 03:29:53 所属栏目：Windows 来源：xyl870612

导读：前段时间公司发生了一起服务器入侵事件，在此分享给大家也顺便理顺下linux入侵应急响应思路。一、事件描述某天监控同事反馈有台机器cpu飙高到2000%，可能机器已经被黑。于是登录上去查看，果然有个进程名为HT8sUy71的进程在作祟，这一看名字就不大可能是

b.查找可以远程登录的账号信息

awk '/$1|$6/{print $1}' /etc/shadow

（编辑：承德站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!