关于服务器被入侵的个人日志(┬┬﹏┬┬)

最新推荐文章于 2024-06-05 16:14:38 发布
最新推荐文章于 2024-06-05 16:14:38 发布
阅读量518 收藏 7
点赞数 9
文章标签： 服务器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45354906/article/details/136656261
版权

发现起因

打开htop发现cpu占用过高，查找占用过高进程，发现有五个相同名称的杂乱英文字符的进程
普通用户无法进行删除，通过root删除后又会出现另一串占用100%cpu的杂乱英文字符进程，并且在htop中发现systemd进程，每5s重启一次，感觉是密码太简单了，赶紧先换密码再说

查看路径

参考链接
参考链接2
通过htop中获取的进程pid再用ll /proc/<pid> 查看进程信息

解决问题

查看前缀有exe的执行位置，进入后将相关内容进行删除即可
（由于本人过于好奇暂时用mv移入别处，经过查找发现是开源挖矿XMRig程序外加systemd启动脚本😑 ）
此时基本解决了cpu占用问题，重启后也不会启动了

鲈鱼不会起名鸭
关注
  • 9
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
学校教学管理系统详细设计与具体代码实现
禅与计算机程序设计艺术
04-22 205
学校教学管理系统详细设计与具体代码实现 1. 背景介绍 1.1 教育信息化的重要性 在当今信息时代,教育信息化已经成为提高教育质量、促进教育公平、实现教育现代化的重要手段。随着互联网技术的不断发展,教育信息化建设也在不断深入,学校
H3C配置日志服务器.doc
04-14
交换机配置日志服务器
Linux入侵检测
gxy_learning的博客
12-17 4311
入侵检测 查看日志 系统日志/var/log/messages 记录服务启动，服务停止，身份切换，系统运行状态信息，网络错误，IO错误等等 动态查看 [root@server5 ~]# tail -f /var/log/messages Dec 15 11:53:07 server1 avahi-daemon[732]: Withdrawing address record for fd15:4ba5:5a2b:1008:4da0:9d6a:40a1:1e34 on ens33. Dec 15 11:5
06-Linux用户管理
清风
08-29 805
用户: 指的是能够正常登录Linux或Windows系统的使用者. (可以理解为你租了房子, 能够正常入驻)Linux与Windows系统的用户区别:本质都是登陆系统,Windows系统中可以创建多个用户, 但不允许同一时刻多个用户登陆系统,Linux系统则允许同一时刻多个用户同时登陆, 登陆后相互之间操作并不影响.Linux Shell主要分为如下几类 :交互式shell, 等待用户输入执行的命令(终端操作,需要不断提示)............
linux 守护进程独立模式和xinetd超级管理模式
weixin_34321977的博客
11-09 159
本帖最后由 lyhabc 于 2016-01-29 13:51 编辑 一般使用stand alone /etc/init.d/ 非常少用xinetd /etc/xinetd.d/ Linux守护进程的运行方式 1．独立运行（stand-alone）的守护进程 独立运行的守护进程由init脚本负责管理，所有独立运行的守护进程的脚本在/etc/rc.d/i...
Linux中的两种守护进程stand alone和xinetd
weixin_34352005的博客
01-29 148
Linux中的两种守护进程stand alone和xinetd --http://www.cnblogs.com/itech/archive/2010/12/27/1914846.html#top   一般使用stand alone /etc/init.d/ 非常少用xinetd /etc/xinetd.d/   Linux守护进程的运行方式 1．独立运行（stand-alone）的...
防火墙(iptables)
frinck的博客
08-12 222
1.防火墙分类 物理特性的划分硬件防火墙软件防火墙按性能划分百兆级防火墙千兆级防火墙按结构分类单一主机防火墙路集成性防火墙分布式防火墙按照技术分类包过滤防火墙应用代理防火墙状态监测防火墙 2.防火墙功能 访问控制地址转换网络环境支持带宽管理功能入侵检测和攻击防御 3.防火墙安全策略 按照一定规则控制设备对流量转发以及对流量进行诶荣安全一体化检测的策略,...
shell 知：外部命令
canpool
04-17 3094
文章目录1. 介绍2. 外部过滤器，程序和命令2.1. 基本命令2.1.1. ls2.1.2. cat，tac2.1.3. rev2.1.4. cp2.1.5. mv2.1.6. rm2.1.7. rmdir2.1.8. mkdir2.1.9. chmod2.1.10. chattr2.1.11. ln2.1.12. man，info2.2. 复杂命令2.2.1. find2.2.2. xargs2.2.3. expr2.3. 时间/日期命令2.3.1. date2.3.2. zdump2.3.3. tim
linux入门系列5--新手必会的linux命令
黑马腾云的技术分享博客
01-13 1027
上一篇文章“linux入门系列4--vi/vim编辑器”我们讨论了在linux下如何快速高效对文本文件进行编辑和管理，本文将进一步学习必须掌握的linux命令，掌握这些命令才能让计算机更懂你。 就我们前文已经装好的centos操作系统而言，我们操作通常有2种方式：第一种就是通过桌面图形化操作；另外一种则是通过终端输入命令。 针对服务器而言我们通常是采用远程连接工具连接到服务器，然后以命令的方式进行...
记一次postgres导致cpu100%
欢迎来到别往的博客
09-02 668
周末想打两把训练赛，没想到朋友发来一个截图我：嗯？？wtf于是我上服务器看了一下日志，诶我超，还真的。
CentOS系统通过日志反查是否被入侵
09-30
最近有个朋友的服务器发现有入侵的痕迹后来处理解决但是由于对方把日志都清理了无疑给排查工作增加了许多难度。其实日志的作用是非常大的。学会使用通过日志来排查解决我们工作中遇到的一些问题是很有必要的。下面就...
服务器被入侵案例分析汇编.pdf
11-15
服务器被入侵案例分析汇编.pdf
Dlink日志服务器.rar
04-03
点开《路由器的系统状态》系统日志，启用“系统日志服务器”，并启用“日志服务器”，输入对应日志服务器的IP地址。 启用系统日志服务，便可在《路由器的系统状态》系统日志中查看路由器的常见系统更改。 以内网192....
Linux系统被入侵后处理实战
01-29
服务器托管在外地机房。突然，频繁收到一组服务器ping监控不可达邮件，赶紧登陆zabbix监控系统查看流量状况。可见流量已经达到了800M左右，肯定不正常! 马上尝试SSH登陆系统，不幸的是，这种情况是很难登录系统的。 ...
NAT端口映射，实现外网访问内网服务器
最新发布
pyc68的博客
06-05 1606
本篇文章利用Cisco Packet Tracer网络模拟进行NAT端口映射，实现外网访问内网服务器。
python-flask项目的服务器线上部署
weixin_74314406的博客
06-05 1146
在 Flask 项目中，打包通常不是指将代码本身打包成一个可执行文件（因为 Flask 是一个 WSGI 应用，它通常运行在 Web 服务器和 WSGI 容器如 Gunicorn、uWSGI 等之上），而是指准备项目的所有必要文件和依赖，以便在其他环境（如生产服务器）上部署。如果你的 Flask 项目使用了如 Flask-Assets 这样的库来处理静态文件（如 CSS 和 JavaScript），你可能需要运行一个命令来收集这些文件到一个目录中，以便在生产环境中服务。这可以帮助您诊断任何潜在的问题。
网站企业需要适用于什么服务器？
wanhengwangluo的博客
06-05 384
网站企业选择服务器必须考虑的因素就是数据信息的安全性，一般选择能够提供全面安全防护措施的云服务器，有着DDOS攻击防护、数据加密技术和合格的防火墙等多种防护措施，确保了网站数据的安全性和隐私保护。为了保证网站能够稳定的运行需要选择高可用性和可靠性的网站服务器，选择具备高可用性架构的云服务器供应商，能够提供多可用区部署、自动故障转移和备份恢复等功能，保障网站在各种故障情况下的持续运行。企业也可以选择适用不同的服务器，进行实际测试和评估，更能直观的了解服务器的性能，便于做出最后的决定。
liunx服务器只开发443端口。会被入侵吗？
05-30
开放 443 端口是为了支持 HTTPS 协议的安全访问，大多数情况下是安全的。但是，如果你在服务器上运行了其他服务（如 SSH、FTP、MySQL 等），并且这些服务使用了默认端口或其他开放端口，那么攻击者仍然可以通过这些端口进行攻击，从而导致服务器被入侵。 因此，为了保证服务器的安全，建议采取以下措施： 1. 关闭不必要的服务：如果服务器上运行了不必要的服务，例如 FTP、Telnet 等，应该将它们禁用或关闭，以减少攻击面。 2. 修改默认端口：如果服务器上运行的服务使用了默认端口，例如 SSH 的 22 端口，MySQL 的 3306 端口等，应该将它们修改为其他不易被攻击者猜到的端口，以增加安全性。 3. 启用防火墙：在服务器上启用防火墙，只开放必要的端口和服务，限制对服务器的访问，防止攻击者利用漏洞进行攻击。 4. 定期更新系统和软件：及时更新服务器上的操作系统和软件，安装安全补丁，以修复已知的漏洞和安全问题。 总之，服务器的安全需要多重保障，不能仅仅依靠开放或关闭某个端口来保证。需要通过多种措施来加强服务器的安全性，防范各种攻击和入侵。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值