首页 > 其他 > 详细

服务器被当肉鸡排查过程(简写)

时间:2018-06-21 17:03:01      阅读:162      评论:0      收藏:0      [点我收藏+]
肉鸡排查过程可以从以下几个方面进行:

一。明确表现为肉鸡的现象,一般以网络异常,带宽沾满为多。

。top(查看占用cpu高的进程),nload(或者iftop也行,主要看网络方面是有哪些进行占用居多),ps -ef(查看异常进程的情况) 等命令来查看一下哪些异常进程和异常程序的相关信息,查看是否有异常用户存在。

。查看log日志,比如dmesg,messeng,syslog,security,syslog等系统常规日志。有时候日志会被删除掉,这个时候就需要从进程方面来查看了。

四。history命令,看看操作了啥,结合进程更有利于排查。

五。有时候像cron中或者init.d下面如果有异常文件,会导致进程一直杀掉重启的状态。

谨防后门程序

服务器被当肉鸡排查过程(简写)

原文:http://blog.51cto.com/11827549/2131392

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!