阿里云 /usr/sbin/sshd 被篡改

最新推荐文章于 2025-02-14 06:00:00 发布
最新推荐文章于 2025-02-14 06:00:00 发布
阅读量3.4k 收藏
点赞数
分类专栏： linux 文章标签： ssh linux 阿里云
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42912498/article/details/108204847
版权
本文详细介绍了当遇到SSH服务无法启动的问题时，如何通过检查sshd文件大小异常，替换为正常文件并解决启动过程中出现的绝对路径执行错误，最终成功重启SSH服务的过程。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

问题：ssh服务无法启动，无法远程连接

解决：直接从后台登录，发现sshd文件大小与正常服务器的区别很大

将sshd替换成正常的，直接启动时有出现以下问题：

sshd re-exec requires execution with an absolute path 

可以使用命令 service sshd restart 进行启动

基础服务之sshd服务
weixin_46946629的博客
07-18 2630
一.什么是ssh服务？ SSH是Secure Shell Protocol的简写，叫安全外壳协议。 ssh端口：22 rpm -qa |egrep "openss*"查看有无ssh的软件包，如果没有就进行安装(一般都会有） 安装服务：yum install openss* 通过yum安装文件，会在/etc下产生同名目录，保管所有配置文件。 对于任何一个服务他都有客户端和服务端 服务端主程序：/usr/sbin/sshd （只有root可以运行） 客户端主程序：/usr/bin/ss...
linux sshd进程很多,为什么有这么多的 /usr/sbin/sshd进程？
weixin_36451610的博客
04-30 3466
系统为LINUX REDHAT 5这台机器创建了一个oracle 用户，没有安装ORACLE 软件只是为了将另一台数据库服务器 的备份包晚上1点的时候SCP到这台机器上 复制工作在1：30就结束了。但是白天看这台机器的进程有很多的 /usr/sbin/sshd 进程 我查了ps 的命令 ，说PROCESS STATE CODESHere are the different values that ...
被黑了，SSH服务需要大整顿
weixin_33700350的博客
06-02 221
被黑经历：有一天下午，后台所有网址全部被跳转，第一反应就是服务器被黑了。首先到监测站点被篡改的脚本日志查看，检查主节点服务器上代码的完整性，发现index.php文件有被窜改的痕迹，所以导致跳转。xshell远程连接服务器，普通用户连不了，用root发现连不上密码显示错误，很明显，被黑后密码被篡改，xxx者想完全控制这台服务器，还好其它节点做了ssh连接免密机制，连进...
linux下sshd被后门替换后的暂时解决办法--dropbear
weixin_34216036的博客
12-17 461
最近公司被***了，并且留下了ssh后门，因此必须得重装openssh，但是一重装的话，之前的连接就会断开，要是这样的话，远程连接就连不上了，面临的问题恐怕就只有到机房去安装了，要是公司离机房较远的话，就是一个大问题了，因此可以使用dropbear来暂时替代openssh，使用dropbear来连接服务器，来对openssh进行重装。ssh后门使sshd文件被替换，系统一些常...
(转)裸奔的后果！一次ssh被篡改的入侵事件
weixin_30722589的博客
03-18 380
裸奔的后果！一次ssh被篡改的入侵事件 原文：http://blog.51cto.com/phenixikki/1546669 通常服务器安全问题在规模较小的公司常常被忽略，没有负责安全的专员，尤其是游戏行业，因为其普遍架构决定了游戏服通常都是内网进行数据交互，一般端口不对外开放，也因此对安全问题不过于重视。接下来要说的，这是我人生第一次在Linux环境中被入侵的经历，此前只有在Windows...
DH 算法思想 SSH解决内容篡改问题
海胆的博客
09-18 535
由于私钥没有被传递所以监听者无法得到最终的公共密钥（这依赖于难运算，如离散对数等数学难题）加密是为了防止传输过程被监听劫持，如果客户端被劫持就不可能保密了。为了防止破解 运算方法应当不能被逆运算或难以被逆运算。这样就实现了安全的将密钥传递给对方的目的。
银河麒麟server v10 sp1 sshd报错：/usr/sbin/sshd:/lib64/libcrypt.so.1:version ‘XCRYPT_2.0’ not found
u013930899的博客
11-22 8779
sshd服务运行不起来
Linux下SSH服务器 sshd服务启动报错处理方法
麦壳饼
09-05 1462
Linux下SSH服务器 sshd服务启动报错处理方法 192.168.50.58: /usr# /usr/sbin/sshd @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ WARNING: UNPROTE...
[Ubuntu/服务器使用] 关于unable to make backup link of `./usr/sbin/sshd‘ before installing new version: Oper
weixin_41625823的博客
12-25 3545
[Ubuntu/服务器使用] 关于 unable to make backup link of `./usr/sbin/sshd’ before installing new version: Operation not permitted 背景 为了给服务器安装docker，需要使用到curl命令，在安装curl命令的时候又提示有损坏的包（由于是问题解决后写的，具体的内容记不清楚了，大概是ssh相关的一个包），需要用apt-get -f install来修复。在修复的时候停在了这个错误上： ... una
Linux系统——程序安装及管理
哈哈
05-17 323
程序安装及管理 一、典型应用程序的目录结构 1.应用程序与系统命令 系统命令：/bin 或 /sbin ，字符界面，固定格式：命令字、选项、参数 应用程序：/usr/bin 或 /usr/sbin ，相对独立，有些可在图形界面运行，无固定格式。 2.应用程序目录结构（软件安装时默认安装路径） 普通执行文件： /usr/bin 服务器执行文件：/usr/sbin 配置文件： /etc 日志： /var/log 应用程序文档： /usr/share/doc 应用程序手册页： /usr/share/
记录一次centos被挖矿病毒感染的经历
热门推荐
fengwuxichen的博客
04-26 1万+
公司测试环境一台虚拟机被挖矿病毒感染，CPU持续飚高。感染原因应该是redis没有设置密码导致的。记录一下临时处理记录。 安装busybox 由于系统中的链接库、依赖可能已经被病毒篡改，如果需要仔细排查的话要先安装busybox，不然直接使用ps或者top是可能看不到病毒的，我这边是直接拉起一个busybox的docker容器，把busybox从容器中复制出来，放到中毒机器的/usr/bin下面。...
深入解析 Linux PAM 认证机制与 /etc/pam.d/ 目录配置以及 pam_sshd 后门
vortex5的博客
02-14 968
PAM（可插拔认证模块）是一个模块化的认证框架，它的目的是将系统的认证任务与具体的认证方法解耦。也就是说，PAM 允许系统管理员根据不同的需求，选择不同的认证模块（例如：密码认证、指纹识别、智能卡、单点登录等），并通过配置这些模块来完成用户的身份验证。通过 PAM，系统管理员不仅可以灵活地选择不同的认证方法，还能根据安全需求对这些认证方法进行调整和优化。目录是 Linux 系统中与 PAM 框架相关的重要配置目录，存放了各个服务和应用程序的认证配置文件。
阿里云总结
qq_43406276的博客
11-25 1061
阿里云 传输层 DDoS 攻击：syn flood， ack flood， udp flood， icmp flood、rstflood。 Web 应用 DDoS 攻击：http get flood， http post flood， cc 攻击。 DNS DDoS 攻击：dns request flood、 dns response flood、虚假源+真实源 dns query flood、 ...
手动修改SSH版本号
可乐要加冰
07-08 1242
文件内容"OpenSSH_8.2" 替换为 “OpenSSH_9.6”
Linux-服务器-sshd配置
qq_40650558的博客
02-23 1448
文章目录一、SSH简介二、SSH加密原理三、SSH配置文件1、基本配置2、安全设定部分四、SSH命令1、远程管理登入2、ssh远程传输文件命令scp3、文件传输sftp命令五、SSH连接工具六、SSH秘钥对登入 一、SSH简介 ssh（Secure Shell）是客户端远程登入服务器进行管理的工具 ssh是建立在应用层和传输层基础上的安全协议 以前是使用telnet（明文传输）来远程...
sshd无法启动
iteye_423的博客
05-16 1991
同事在aix机器下面安装sshd成功，但是无法启动。 1、startsrc -s sshd 提示运行成功， 2、lssrc -a | grep sshd 检验发现sshd的状态为inoperative。 我一直玩的是linux，对aix根本不熟，按照惯常的troubleshooting的思路，居然被我解决了。 我也不用什么startsrc命令， 直接执行/usr/sbin/sshd...
【Linux 系统配置】Linux SSHD 设置开机自启的前置工作
探索C++编程的奥秘，分享深入的技术见解和实践，旨在激发读者创造力与解决问题的思维。
05-17 1629
在探索如何让我们的 SSH 服务在 Linux 系统启动时自动运行之前，有必要理解一些基础的配置步骤和最佳实践。通过本篇博客，我们将一步步走过设置 sshd 的开机自启动的各个前置工作，确保你能够安全且高效地管理你的服务。
ssh linux唤醒进程命令,使用linux的sshd命令openssh服务器守护进程
weixin_39752788的博客
04-28 508
使用linux的sshd命令openssh服务器守护进程发布时间：2020-07-15 09:58:11来源：亿速云阅读：96作者：清晨栏目：服务器这篇文章将为大家详细讲解有关使用linux的sshd命令openssh服务器守护进程，小编觉得挺实用的，因此分享给大家做个参考，希望大家阅读完这篇文章后可以有所收获。sshd命令是opensshd软件套件中的服务器守护进程。openssh套件在不安全的...
mv /etc/ssh /etc/ssh.oldmkdir /usr/bin/bakcp -arpf /usr/bin/{cp,sftp,ssh,ssh-add,ssh-agent,ssh-keygen,ssh-keyscan} /usr/bin/bak/cp -arpf /usr/sbin/sshd /usr/sbin/sshd.bakcp -arpf /etc/sysconfig/sshd /etc/sysconfig/sshd.bakcp -arpf /etc/pam.d/sshd /etc/pam.d/sshd.bak
最新发布
04-09
### 正确备份 SSH 文件夹、二进制文件及配置文件 为了正确备份 SSH 的相关文件和配置，以下是详细的建议： #### 备份 SSH 配置文件 SSH 客户端的配置主要存储在 `~/.ssh/config` 和 `/etc/ssh/ssh_config` 中。这些文件定义了客户端的行为设置[^1]。可以通过以下命令复制并保存它们： ```bash cp ~/.ssh/config ~/backup/ssh_client_config_backup sudo cp /etc/ssh/ssh_config ~/backup/system_ssh_config_backup ``` 对于服务器端的配置文件 `/etc/ssh/sshd_config`，这是 SSH 服务的核心配置文件之一，应特别注意其权限管理（通常只有 root 可写）。同样可以使用以下方法进行备份： ```bash sudo cp /etc/ssh/sshd_config ~/backup/sshd_config_backup ``` #### 备份 SSH 密钥和其他重要文件 除了配置文件外，还需要关注用户的私钥和公钥文件，以及授权密钥列表。这些文件位于 `~/.ssh/` 下面，例如 `id_rsa`, `id_rsa.pub`, 和 `authorized_keys`。可以用 tar 命令打包整个目录以便于管理和恢复： ```bash tar -czvf ~/backup/user_ssh_files.tar.gz ~/.ssh/ ``` #### 备份 SSHD 二进制程序及其关联库 SSHD 是负责处理远程连接请求的服务进程，它的行为受控于 `/etc/ssh/sshd_config` 并且本身是一个可执行文件存放在 `/usr/sbin/sshd` 路径下[^2]。要安全地备份此二进制文件，需先停止 sshd 服务以防修改冲突，然后再复制它： ```bash sudo systemctl stop sshd sudo cp /usr/sbin/sshd ~/backup/sshd_binary_backup sudo systemctl start sshd ``` 另外，某些情况下可能需要检查或保留该二进制内的隐藏信息，比如潜在后门留下的痕迹，这可通过 strings 工具实现分析[^3]: ```bash strings /usr/sbin/sshd | grep 'suspicious_pattern' ``` #### PAM 配置及相关模块备份 PAM (Pluggable Authentication Module) 提供了一种灵活机制来定制认证流程，其中涉及到了 pam_python.so 这样的自定义验证脚本位置调整情况[^5]。因此也需要将其纳入考虑范围内加以保护： ```bash sudo cp /lib/x86_64-linux-gnu/security/pam_python.so ~/backup/pam_python_module_backup sudo cp /etc/pam.d/sshd ~/backup/pam_d_ssha_config_backup ``` 以上操作完成后，所有关键组件均已被妥善记录下来，从而能够在必要时候迅速还原至先前状态。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值