Linux运维面试题集（三）

1、使用tcpdump监听主机为192.168.120.11，tcp端口8080的数据，同时输出到/home/admin/tcpdump.log

   admin:~# tcpdump 'host 192.168.120.11 and port 8080' > /home/admin/tcpdump.log 

2、实时抓取当前系统tcp8080端口的网络数据信息

   admin:~# tcpdump -nn tcp port 8080

3、Linux系统中病毒怎么解决

   1)最简单的方法重做系统

   2)找到病毒文件然后删除

    服务器中毒一般cpu、内存使用率会比较高，机器向外发包等异常情况，简单介绍排查方法

  top命令查看cpu使用率最高的进程，病毒文件命名一般比较乱，基本不认识

  ps aux找病毒文件位置，rm -rf 删除病毒文件，检查计划任务，开机启动项和病毒文件目录有无其他可疑文件等

  3)即使删除病毒文件不排除潜伏病毒，最好备份机器数据后重做系统

4、发现病毒文件删除之后又自动创建如何解决（摘自网络）

某台Linux服务器流量莫名其妙剧增，用iftop查看是否有连接外网的情况

针对这种情况一般重点查看netstat连接外网ip和端口。用lsof -p pid可以查看到具体是那些进程，那些文件，经查看发现/root下有相关的配置conf.n hhe两个可疑文件，rm -rf后不到一分钟又自动生成了，由此推断是某个父进程产生的这些文件，所以找到父进程就是找到源病毒文件

查找病毒最好断掉外网访问，还好是内网服务器，可疑通过内网访问，断了内网，病毒就失去外联的能力，杀掉就容易