linux服务器被黑排查记录(unhide可查看隐藏进程)(黑掉服务器)

2023-11-29 0 656

问题现象:服务器负载很高,top和ps 无法查看进程,有异常任务计划但是查不到进程排查困难

排查还在/etc/hosts发现增加了如下异常映射

猜测是,但是没有进程最终核实到是/etc/ld.so.preload 设置了隐藏进程

尝试直接删除或编辑此文件无效, 最终尝试echo “” /etc/ld.so.preload 可以正常输入

然后查看可以查看到具体进程了

OK! 能看到进程就方便排查了

此问题排查时主要卡在了隐藏进程无法进一步核实分析,只要处理了隐藏进程就好排查处理了

问题延伸: 可以安装unhide查看隐藏进程

安装:

Ubuntu 或者 Debian 发行版:sudo apt-get install unhide

CentOS/RHEL:yum install unhide

执行:unhide proc 查看隐藏进程

免责声明:本站发布的内容(图片、视频和文字)以原创、来自本网站内容采集于网络互联网转载等其它媒体和分享为主,内容观点不代表本网站立场,如侵犯了原作者的版权,请告知一经查实,将立刻删除涉嫌侵权内容,联系我们56dr_com,同时欢迎投稿传递力量。

本文从“特网科技(56dr.com)”转载,原作者保留一切权利,若侵权请联系删除。

相关文章

猜你喜欢
官方客服团队

为您解决烦忧 - 24小时在线 专业服务

  • 0 +

    访问总数

  • 0 +

    会员总数

  • 0 +

    文章总数

  • 0 +

    今日发布

  • 0 +

    本周发布

  • 4975 +

    运行天数

你的前景,远超我们想象