2RNbCj 2、 查找详细的入侵痕迹 执行last,lastlog命令，查看最近登录的账户和登录时间，锁定异常账户。 执行gr
原创
2023-06-30 22:51:31
300阅读
僵尸进程概念 僵尸进程(Zombie process)通俗来说指那些虽然已经终止的进程，但仍然保留一些信息，等待其父进程为其收尸. 书面形式一点：一个进程结束了，但是他的父进程没有等待(调用wait / waitpid)他，那么他将变成一个僵尸进程。通过ps命令查看其带有defunct的标志。僵尸进程是一个早已死亡的进程，但在进程表(processs table)中仍占了一个位置(slo...
原创
2021-08-20 15:32:26
710阅读
在Linux系统下面，top命令可以查看查看stopped进程。但是不能查看stopped进程的详细信息。那么如何查看stopped 进程，并且杀掉这些stopped进程呢？ ps -e j | grep T stopped进程的STAT状态为T，一般而言,进程有下面这些状态码: D uninterruptible sleep (usually IO) I I...
原创
2021-08-22 12:50:39
907阅读
在Linux系统下面，top命令可以查看查看stopped进程。但是不能查看stopped进程的详细信息。那么如何查看stopped进程，并且杀掉这些stopped进程呢？stopped进程的STAT状态为T，一般而言,进程有下面这些状态码：一般较常见的是5种状态码：D不可中断uninterruptiblesleep(usuallyIO)R运行runnable(onrunqueue)S中断slee
转载
2019-08-15 17:13:31
769阅读
在Linux系统中，查杀进程是一项非常重要的操作。通过查杀进程，我们可以及时发现和处理一些异常进程，保证系统的稳定和安全。而在Linux系统中，我们可以使用一些命令来查杀进程，其中最常用的命令是kill和killall。
kill命令用于杀死指定的进程。通过kill命令，我们可以向指定的进程发送信号，从而终止该进程的运行。kill命令的基本语法如下：
```bash
kill [-s ] 进程
原创
2024-02-19 12:16:14
158阅读
在网络安全领域中，Linux系统的安全性一直备受关注。作为一种开源操作系统，Linux因其稳定性和安全性而备受青睐。然而，随着网络犯罪行为的增多，各种恶意软件和黑客攻击也愈发猖獗。其中，webshell是一种常见的恶意软件，一旦被黑客利用，就会给系统带来严重的安全隐患。
为了确保系统的安全性，Linux管理员们不得不时刻保持警惕，及时发现并清除系统中的webshell。为了提高查杀webshel
原创
2024-04-23 10:48:42
137阅读
## 如何在 Linux 中查杀 Java 进程
作为一名初入行的开发者，了解如何在 Linux 环境中管理和终止 Java 进程是非常重要的技能。在这篇文章中，我将指导你一步一步地进行这一操作。我们将从识别 Java 进程开始，然后获取进程的 ID，最终执行终止操作。
### 整体流程
下面是进行这一操作的步骤概览：
| 步骤 | 操作内容 | 说明
原创
2023-09-13 09:09:30
123阅读
手动查杀病毒流程排查可疑进程 检查启动项 删除病毒 修复病毒破坏的文件 对于现在大多数人来讲，可能病毒查杀都是使用如360，卡巴斯基等杀毒软件进行自动查杀，但杀毒软件的缺点是具有严重的滞后性，杀毒软件之所以能查杀病毒，是因为病毒分析人员已经分析过含有该病毒的样本，并将特征写入特征库当中，于是该病毒才能够被查杀，这可能对于普通计算机用户来说不是大问题，但对于真正的病毒分析人员，具有一
相信每位系统管理所管理的LINUX服务器都中过WebShell之类的木马吧~~很不幸~~前两天我也中了一会奖~~~这里将查杀经验分享给大家
现象：服务器上的网页由一个到数个，慢慢全部打不开，输入网址后浏览器显示的是白屏
我 当时就估计可能是文件被差异了而已代码，我打开WEB服务目录后发现很多htm、html、php文件的最后都被加了一段恶意代码（代码内容我就不发上来 了）。最初想的比较
转载
2010-08-24 23:02:46
768阅读
基本介绍虽然说clamav是linux下的病毒查杀软件，实际上clamav是一个全端的、开源的、免费的病毒查杀软件。最新版本：1.1.0支持平台：win、linux、mac收费情况：免费、开源官网下载：点击跳转官网安装与使用windows下面的安装就不介绍了，因为都很简单，主要介绍linux下的安装。linux安装clamavapt install -y clamavlinux更新病毒库fresh
原创
2023-08-14 08:49:38
1594阅读
# Linux 上的 Java Jar 文件被查杀现象探讨
随着开源技术的发展与应用，Java 作为一种跨平台的编程语言，越来越受到开发者的青睐。直接通过执行 `.jar` 文件来运行 Java 应用是常见的做法，但在某些情况下，这些 `.jar` 文件可能会被误认为是恶意软件而被安全软件查杀。本文将探讨此现象的原因及应对策略，并附上相应的代码示例。
## 为什么 Java Jar 文件会被查
原创
2024-10-26 05:28:58
82阅读
相信每位系统管理所管理的LINUX服务器都中过WebShell之类的木马吧~~很不幸~~前两天我也中了一会奖~~~这里将查杀经验分享给大家现象：服务器上的网页由一个到数个，慢慢全部打不开，输入网址后浏览器显示的是白屏我当时就估计可能是文件被差异了而已代码，我打开WEB服务目录后发现很多htm、html、php文件的最后都被加了一段恶意代码（代码内容我就不发上来了）。最初想的比较简单，认为是有人通过
原创
2009-09-28 13:45:56
1790阅读
# Linux Java 内存马查杀
## 简介
内存马（Memory Shellcode）是一种运行在内存中的恶意代码，常用于绕过杀毒软件的检测。内存马利用了操作系统和应用程序的漏洞，将恶意代码加载到内存中，并通过特定方式执行，从而实现对系统的控制。本文将介绍如何在 Linux 系统中查杀 Java 内存马，并提供相应的代码示例。
## 内存马的原理
内存马利用了 Java 程序运行时的
原创
2023-10-28 09:42:03
404阅读
1、对虚拟机执行快照(或者备份重要文件)2、下载杀毒软件wget http://pkgs.repoforge.org/clamav/clamav-0.98-2.el5.rf.x86_64.rpmwget http://pkgs.repoforge.org/clamav/clamav-db-0.98-2.el5.rf.x86_64.rpmwget http://pkgs.repoforge.org/
原创
2013-09-29 23:02:46
1512阅读
以 Filter 型内存⻢为例
在进⼊正题之前，先说两个东⻄
java 特性 -- 反射
java 的四⼤特性是，封装，继承，多态，反射，其中灵魂是反射。这张图正常new⼀个对象的时候，逻辑过程是，把class⽂件加载到 jvm 中，之后才能产⽣ class 对象，但是利⽤反射机制的话，就能够直接在 jvm 中调⽤已经加载好的 class ⽂件，从⽽实现去new⼀个对象。简单的反射获取对象的⽅法有
原创
精选
2023-09-14 08:55:58
331阅读
接上篇模拟注⼊<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns="http://xmlns.jcp.org/xml/ns/javaee"
xmlns:xsi="http://www.
原创
精选
2023-09-15 08:40:15
327阅读
原理
• 利⽤ Java Agent 技术遍历所有已经加载到内存中的 class 先判断是否是内存⻢，是则进⼊内存查杀• 访问时抛异常 (或跳过调⽤)，中断此次调⽤
• 从系统中移除该对象
排查方式
• 如果是 jsp 注⼊ ⽇志中排查可疑 jsp 的访问请求• 如果是代码执⾏漏洞，排查中间件的 error.log，查看是否有可疑的报错，判断注⼊时
原创
精选
2023-09-16 11:22:16
610阅读
（1）查看redis的所有进程ID。（2）查杀redis的所有进程。
原创
2023-03-31 12:44:09
132阅读
应急响应– Linux木.马查杀
原创
2019-05-31 21:36:06
1077阅读
点赞
