也就是说他做了一些这个隐藏，加入到内核里之后，看这都是挖点，说明已经被更改了，那
原创
2022-09-11 00:19:18
38阅读
题目地址：https://buuoj.cn/challenges#%E5%90%8E%E9%97%A8%E6%9F%A5%E6%9D%80.phpflag{6ac45fb83b3bc355c024f5034b947dd3}
原创
2023-06-19 16:10:07
272阅读
后门查杀 后门查杀这种题最好还是整个D盾直接扫描目录方便。 查看文件得到flag ...
转载
2021-09-26 10:08:00
748阅读
2评论
很多情况下，和别人共用一个服务器，大家都知道root权限，或者有时候给别人提供了root权限，这样虽然很方便，但是后果是很严重的，尽管现在这台服务器上没有特别重要的数据，但是以后呢？
你愿意在这台服务器上跑关键业务吗？或者就算是跑简单的业务，你愿意吗？
很多人的答案是否定的，因为别人拥有root权限的时候，他可以对服务器做很多操作，包括留下后门。这样这台服务器就不安全了，在上面跑业务更是在刀口
原创
2010-06-30 19:42:50
2166阅读
迅雷下载
直接 下载
http://donghua.st59.com/6065.html
原创
2011-04-20 23:14:38
704阅读
root@f7307:/home/ubuntu/.configrc5# crontab -u ubuntu -e
5 6 * * 0 /home/ubuntu/.configrc5/a/upd>/dev/null 2>&1
@reboot /home/ubuntu/.configrc5/a/upd>/dev/null 2>&1
5 8 * * 0 /home
原创
2023-04-10 08:21:28
1888阅读
2评论
如果计算机多出来的用户，它一定在这里仔细排查这些账户，如果不是公司使用的账户，那么及时和
原创
2022-09-12 11:29:07
95阅读
本文章介绍如何通过腾讯云轻量级服务器搭建前端页面的流程，中间涉及到了个人建站时踩得坑。望能给予大家一些帮助。1.涉及内容有：购买服务器与部分选项操作
宝塔面板功能选择及相关操作
前端代码部署
解决vue3 history 类型路由刷新后404问题2.购买服务器与部分选项操作2.1腾讯云网址2.2 选择轻量级服务器购买2.3 购买成功后会跳转至轻量应用服务管理页面，若无跳转可点击右上角头像进入个人中
使用WebShellKiller检查服务器后门文件
转载
2019-03-04 16:49:25
2184阅读
AIDE
# 基于当前系统建立对比样本
aide --update
# 手动覆盖替换旧的数据库
cd /var/lib/aide/ &&mv aide.db.new.gz aide.db.gz
# 手动检查命令
aide --checkrkhunter# 基于当前系统建立对比样本
rkhunter --propupd
# 手动检查命令
rkhunter --chec
关于SSH后门查杀，那SSH协议其实它是一个加密的网络传输协议，通常咱们使用它作为Linux管理使用，那它用来传输命令界面和远程执行命令，也就是咱们现在看到的这个界面，通常计算机被入侵之后，如果这个计算机是暴露在外网的，或者是横向打穿了某一台服务器，以另一台服务器作为跳板跳到其他服务器上。一般来说，通过SSH登陆会非常的方便操作命令这个时候是不是就有后门的诞生了。比如我现在想要登录这台服务器，我就
原创
2022-08-30 15:12:05
357阅读
一次Linux服务器木马查杀经历
原创
2015-10-22 16:56:45
2086阅读
1客户自己的服务器由于种了木马，往外发送大量数据包，被服务商切断网络.虽然没有网络不能直接登录服务器，但是可以通过服务商提供的WEB控制面板进入操作系统.首先使用命令查看相关连接：netstat -natp ，很明显看到了异常进程gettylsof -i:35308 对应进程号，然后kill掉.使用命令 last查看最近登录情况：其中有异常IP登录：60.28.121.160是天津的IP，而客户是
原创
2017-02-06 15:40:32
761阅读
点赞
1评论
情况一：发现公司一台正式生产服务器（有公网IP）的root密码被修改，导致无法登陆服务器 1）进入单用户模式修改root密码，服务器在身边，自己修改 2）打电话找IDC机房管理人员修改，如果有GRUB加密，告诉相关人GRUB密码 情况二：如果没有改密码，只是服务器被做肉鸡，大量发外数据包 1）
原创
2017-04-14 15:48:57
2331阅读
top whereis vhowazeclu ll /usr/bin/v* more /usr/bin/vhowazeclu ps aux|grep vhowa ps aux|grep vhowazeclu top sudo kill -9 12789 top whereis nwymhcrsts crontab -L crontab -l crontab -u root -l sudo c...
转载
2016-07-11 11:10:00
96阅读
2评论
什么是服务器脚本？有什么用？本篇文章就给大家简单介绍服务器脚本，让大家知道服务器脚本是什么，有什么优点，流行服务器脚本语言有哪些。下面就开始具体内容，希望对大家有所帮助。什么是服务器脚本？服务器脚本，也称后端Web开发技术，是一种编程技术，用于生成可以在服务器端运行软件的代码；一种在Web开发中使用的方法，以便为用户对网站的每个请求生成自定义响应。服务器端脚本用于构建服务器和客户端(用户)之间的通
使用说明：
1.查杀指定路径：python webshell.py 路径
2.按时间查找文件：python webshell.py 路径 “2013-09-28 00:00:00″
# -*- coding: utf-8 -*-
import osimport sysimport reimport time
rulelist = [ '(\$_(GET|POST|REQUEST)\[.{0
转载
2014-03-16 10:52:00
214阅读
木马和后门的查杀是系统管理员一项长期需要坚持的工作，切不可掉以轻心。以下从几个方面在说明Linux系统环境安排配置防范和木马后门查杀的方法：一、Web Server（以Nginx为例）1、为防止跨站感染，将虚拟主机目录隔离（可以直接利用fpm建立多个程序池达到隔离效果）2、上传目录、include类的库文件目录要禁止代码执行（Nginx正则过滤）3、path_info漏洞修正：在nginx配置文件
转载
2014-11-27 15:58:16
516阅读
记录一下学习Shell编程的关键知识点，使用最通俗简洁的语句，让阅读者能快速上手Shell脚本的编写 1.什么是Shell？Shell是一种常用于服务器运维的脚本语言。众所周知，脚本语言不需要编译器，只需要解释器。在各种Shell解释器中，sh,bash最常用，而bash是兼容sh的，目前市面上的Linux基本用的都是bash。查看系统当前shell解释器echo $SHELL查看系统有
#! /bin/bash
#############
#CPU_use #
#############
IP=`ifconfig eth3 | grep 'inet addr' | cut -f2 -d: | cut -f1 -d " "`
cpu_idle=`top -b -n 1 | grep Cpu | awk '{print
原创
2012-08-08 10:03:25
710阅读
