Linux 挖矿程序把病毒文件锁住了，删不了，怎么破？（chattr）

最新推荐文章于 2024-08-07 09:17:56 发布
最新推荐文章于 2024-08-07 09:17:56 发布
阅读量2.8k 收藏 39
点赞数 5
分类专栏： DBA日常小知识 文章标签： linux 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_50546016/article/details/120256499
版权

😄 有幸，遇到过几次挖矿病毒，Linux 主机的关键命令都被删除替换，病毒文件被加了 i 只读权限，变成只读文件，root 无法修改删除！😦

本文就讲讲，怎么把这些加了锁的只读文件去 i 取消只读！

chattr 就是这个命令，设置只读加 i，万恶的挖矿程序必然会删除这个命令，因此需要去同版本的其他正常主机拷贝，否则，无法使用该命令！

1、+i：设置文件只读

chattr +i 文件

一旦使用 chattr 成为只读文件，就不会有其他操作在文件上取得成功，root 也不行，老天爷来了都没用！

2、-i：取消文件只读

chattr -i 文件

3、-R +i：设置文件目录只读


                

                
                
        

        

        

    

  


        

            

                

                

                了解本专栏
                
                
                  
                订阅专栏 解锁全文
                 
                
                    
                    超级会员免费看
                
            

            
            
            
        

    

      

        

            

              
                
                  Lucifer三思而后行
                
              
            

            

                关注
              
            

        

        

          
      

      

            

                专栏目录
          

                

                        订阅专栏
                









                



	

		

			

				
					
Linux挖矿病毒清理流程

				
			

			

				

					ouxx2009的专栏
				

				

					03-14
					
					1万+
					
				

			

		

		

			
				
Linux挖矿病毒清理流程

1.前言：

根据阿里云快讯病毒公布：

Redis RCE导致h2Miner蠕虫病毒，其利用Redis未授权或弱口令作为入口，使用主从同步的方式从恶意服务器上同步恶意module，之后在目标机器上加载此恶意module并执行恶意指令。在以往常见的攻击者或蠕虫中，其大多都沿用登陆redis后写入定时任务或写ssh key的方式进行入侵，这种方式受权限与系统类型影响并不一定能够成功。而此次使用redis加载module的攻击方式，可以直接执行任意指令或拿到shell交互环境，危害

			
		

	



                

              
                



	

		

			

				
					
linux修改文件扩展属性的源文件chattr.c

				
			

			

				

					02-26
				

			

		

		

			
				
linux修改文件扩展属性的源文件chattr.c，下载后只需要执行gcc chattr.c -o chattr.out即可编译出chattr.out文件，从而执行./chattr.out -i  a.txt等命令来对文件扩展属性进行更好的操作。
详情见文章：https://dingdong.blog.csdn.net/article/details/129227812


			
		

	



                


  
              

                


	

		

			

				
					
云服务器中挖矿病毒了怎么办？

				
			

			

				

					编码人生
				

				

					11-22
					
					7495
					
				

			

		

		

			
				
今天早上一起来，收到几十条阿里云发过来的短信，说的是6379端口已被禁用，好家伙从我redis的端口进行植入病毒对吧，接着登录服务器里面用top命令查看

发现一切都是正常的情况，那我们到阿里云控制台去查看当前实例的情况

果然不出我所料，挖矿程序疯狂压榨我的服务器，导致服务器cup占用率都到100%了
好的，写作素材又有了

首先我们知道服务器中挖矿病毒了，一般情况下中了挖矿病毒,有些病毒入侵较深的话，关联到系统底层组件，是很难彻底清除的.从安全角度不建议继续使用这个系统，可以做好快照的前提下，通过重置系

			
		

	





	

		

			

				
					
Linux服务器挖矿病毒彻底清除与防护实操指南

					
最新发布

				
			

			

				

					boydoy1987的专栏
				

				

					08-07
					
					672
					
				

			

		

		

			
				
Linux服务器在遭受挖矿病毒攻击时，会严重影响其性能和数据安全。本文将提供一套详细的操作步骤，结合实际案例，帮助您彻底清除Linux服务器上的挖矿病毒，并实施有效的防护措施。

			
		

	



		

			
		



	

		

			

				
					
centos6.8服务器中了挖矿程序病毒的解决方法

				
			

			

				

					emtit2008的专栏
				

				

					09-04
					
					931
					
				

			

		

		

			
				
阿里云提示我的centos服务器出现紧急安全事件：挖矿程序；同时也出现服务器异常登录事件。

出现这样的情况，需要根据以下的步骤去处理

第一步：修改登录的帐号密码，输入命令passwd，根据提未修改。

第二步：禁用可疑的IP，阿里云会有一些IP提示，先把异常登录的IP禁用；命令如下

iptables -I INPUT -s 68.183.140.39 -j DROP //禁用指定的IP

...

			
		

	





	

		

			

				
					
记一次Linux 病毒清理

				
			

			

				

					chengsu3591的博客
				

				

					11-23
					
					733
					
				

			

		

		

			
				
总结： 
1、病毒程序每次生成的文件都是10个随机的字母字符  
2、删除/etc/init.d 下的病毒启动文件不会触发病毒再生成 
3、没有排查思路时，多看看系统日志 
最基本的中毒现象： 
网卡流量暴增、CPU持续超过100%，发现有一长度为10的随机字符串进程，kill掉，会重新...

			
		

	





	

		

			

				
					
linux删除保护 chattr 进阶 linux防删除 linux命令

				
			

			

				

					yuezhilangniao的博客
				

				

					01-14
					
					878
					
				

			

		

		

			
				
在Linux操作系统中，chattr命令是一个非常有用的工具，它可以用来更改文件或目录的扩展属性，包括可写性、可执行性和删除性等。本文将详细介绍chattr命令的使用方法和常见参数，帮助你更好地理解和应用这个命令。

			
		

	





	

		

			

				
					
linux chattr 用法示例 修改文件属性

				
			

			

				

					genziisme的专栏
				

				

					04-10
					
					1982
					
				

			

		

		

			
				
1、用chattr命令防止系统中某个关键文件被修改：
# chattr +i /etc/resolv.conf

然后用mv /etc/resolv.conf等命令操作于该文件，都是得到Operation not permitted 的结果。vim编辑该文件时会提示W10: Warning: Changing a readonly file错误。要想修改此文件就要把i属性去掉： chattr

			
		

	





	

		

			

				
					
chattr加锁解锁

				
			

			

				

					看着博客敲代码
				

				

					04-14
					
					2959
					
				

			

		

		

			
				
Linux系统 chattr 文件加锁与解锁
chattr命令用来改变文件属性，它可以改变存放在ext2文件系统上的文件或目录属性，这些属性共有8种模式

a ——让文件或目录仅供附加用途；
b ——不更新文件或目录的最后存取时间；
c ——将文件或目录压缩后存放；
d ——将文件或目录排除在倾倒操作之外；
i ——不得任意改动文件或目录；
s ——保密性删除文件或目录；
S ——即时更新文件或目录；
u ——预防意外删除；

以/etc/passwd文件为例：
先查看当前状态
[root@localhos

			
		

	





	

		

			

				
					
Linux chattr命令用法详解

				
			

			

				

					01-09
				

			

		

		

			
				
Linux chattr命令用于改变文件属性。 这项指令可改变存放在ext2文件系统上的文件或目录属性，这些属性共有以下8种模式： a：让文件或目录仅供附加用途。 b：不更新文件或目录的最后存取时间。 c：将文件或目录压缩后...

			
		

	





	

		

			

				
					
java上传文件到linux服务器，操作linux服务器上文件，下载linux服务器文件,删除linux服务器文件

				
			

			

				

					08-10
				

			

		

		

			
				
本篇文章将深入探讨如何使用Java来实现对Linux服务器的文件上传、操作、下载和删除，以及如何借助ganymed-ssh2库实现远程操作。  首先，让我们了解基础概念。Linux服务器是一种基于Linux操作系统并提供网络服务的...

			
		

	





	

		

			

				
					
Linux系统下的chattr指令详解用法

				
			

			

				

					weujie
				

				

					06-25
					
					1587
					
				

			

		

		

			
				
chattr 指令用法欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入
chatt...

			
		

	





	

		

			

				
					
linux给文件加i锁,chattr -lsattr 文件加锁解锁简单用法

				
			

			

				

					weixin_42398050的博客
				

				

					05-01
					
					1540
					
				

			

		

		

			
				
chattr: 加锁文件，无修改，无删除权限。常用参数：+a: 可给文件追加内容，但无法删除。+i 加锁文件(文件不能被删除、改名、设定链接关系，同时不能写入或追加内容)-i 解锁文件(与+i相反)常用参数用法：加锁：chattr +i 文件查看加锁： lsattr 文件+i 加锁文件chattr +i /etc/passwd /etc/shadow /etc/group /etc/gs...

			
		

	





	

		

			

				
					
chattr命令，加i锁和加a锁方法和作用

				
			

			

				

					weixin_30955617的博客
				

				

					08-10
					
					2457
					
				

			

		

		

			
				
利用chattr命令可以锁定系统中一些重要的文件或目录，命令格式：chattr [-R] +/- i/a文件-R：递归修改所有的文件及子目录，这是一个可选项。+：增加扩展属性；-：减少扩展属性；i：只读属性，增加该属性之后，任何人包括root用户也无权写入更改；a：追加属性，增加该属性之后，只能向文件中添加数据，而不能删除原有数据。
转载于:https://www.cnblogs.com/shi...

			
		

	





	

		

			

				
					
linux系统中使用chattr命令的,Linux中的chattr命令是什么？如何使用（代码示例）...

				
			

			

				

					weixin_29920047的博客
				

				

					04-30
					
					565
					
				

			

		

		

			
				
我们知道Linux是一个多用户操作系统，用户可以删除另一个用户非常关心的文件，比如管理员。为了避免这种情况，Linux提供了“ chattr ”命令。下面我们就来具体介绍一下chattr命令，让大家简单了解一下chattr命令的使用方法。Linux中的chattr命令是什么？Linux中的chattr命令是一个文件系统命令，用于更改目录中文件的属性。此命令的主要用途是使超级用户以外的用户无法更改多...

			
		

	





	

		

			

				
					
chattr限制删除

				
			

			

				

					啊鹏的博客
				

				

					05-31
					
					1332
					
				

			

		

		

			
				
一般是两种需求

需求1：严格限制，限制后，不可以创建，删除，只能编辑

此时有两个文件夹，/root/a/1和/root/a/2，/root/a下面有一个1.txt的文件


[root@VM_62_2_centos ~]# chattr +i /root/a
[root@VM_62_2_centos ~]# mkdir /root/a/3
mkdir: cannot create direct...

			
		

	





	

		

			

				
					
Linux文件和目录高级管理命令总结——setuid、setgid、stick bit、chattr、lsattr命令

				
			

			

				

					Nicholas的专栏
				

				

					06-30
					
					1445
					
				

			

		

		

			
				
  中文件/目录除了有可读、可写和可执行这三种权限外，还存在比较特殊的权限，这些特殊权限就包括和这两种。  和位是让普通用户可以以用户的角色运行只有帐号才能运行的程序或命令。例如我们用普通用户运行命令来更改自己的口令，实际上最终更改的是文件，我们知道文件是用户管理的 配置文件，只有权限的用户才能更改，正是因为命令被设置了权限才能使得普通用户也可以修改其配置文件的内容。  文件/目录权限是使用常见的八进制权限掩码来表示的，通常都是用三位数表示，但确切地说，它是用四位数表示的，因为除了读、写和执行权限以外还有特

			
		

	





	

		

			

				
					
详解Linux chattr 命令，超越权限任性修改

				
			

			

				

					weixin_33672109的博客
				

				

					10-13
					
					514
					
				

			

		

		

			
				
2019独角兽企业重金招聘Python工程师标准>>>   
                                        
         ...

			
		

	





	

		

			

				
					
Linux命令教程：chattr修改文件属性与常用操作

				
			

			

				

					
				

			

		

		

			
				
"这篇资料主要介绍了Linux中的`chattr`命令用于修改文件属性，以及一些常用的Linux命令，如`ls`、`touch`、`cp`等的基本用法和示例。"  在Linux操作系统中，`chattr`是一个非常实用的命令，允许用户改变文件的特殊...

			
		

	



              




          




        



    





    



      

      

        
      

      





	

		
评论 2

	

	
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  





	
打赏作者

	

		

		
			
		
		

		

			
Lucifer三思而后行

			
你的鼓励将是我创作的最大动力

		

	

	

			

	

	

    ¥1
    ¥2
    ¥4
    ¥6
    ¥10
    ¥20
	

	

		

			

				

					扫码支付：¥1
				

				

					

					
					获取中
					

				

				

					
					
					扫码支付
				

			

		

		

			
您的余额不足，请更换扫码支付或充值

			
打赏作者

		

	



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值