本文将介绍如何启动进入救援模式或紧急模式，已经在Ubuntu 18.04 LTS系统中进行了测试，同时下面给出的步骤适用于大多数使用Systemd作为默认服务管理器的Linux发行版，在很多的Linux发行版中Runlevels被Systemd替换。首先让我解释一下救援模式和紧急模式以及这两种模式的目的是什么。什么是救援模式？救援模式相当于使用SysV作为默认服务管理器的Linux发行版中的单用户
转载
2024-04-16 09:39:14
90阅读
前天聚餐的时候一航和启飞学长讲到RUCTF中更改root密码要进入单用户模式，我插了一句“有的系统显示的是救援模式”，说完后心里一直很虚。。。（技术上的事还是想好再说）今天查了一下文档，大致弄明白了救援模式（Rescue Mode）、单用户模式（Single-User Mode）、紧急模式（Emergency Mode）的区别了，分享一下;) --------------------------
转载
2024-05-06 14:30:09
176阅读
目录 1.操作系统信息 2.登录排查 3.启动项排查 4.进程排查 5.计划任务 6.日志 7.文件
转载
2022-09-17 10:11:00
527阅读
查询特权用户特权用户(uid为0)awkF:'30{print1}'/etc/passwd查找远程可以登录的账户awk'/\1\5\6/{print1}'/etc/shadow1：MD5（长度22个字符）5：SHA256（长度43个字符）6：SHA512（长度86个字符）检查sudo权限cat/etc/sudoersgrepv"^\^"grep"ALL=(ALL"删除或锁定账号通过上面的步骤可以找
原创
精选
2022-05-07 14:03:04
694阅读
点赞
1评论
# MySQL 双主模式应急配置指南
在数据库管理中，双主模式（或双向复制）是一个常见的解决方案，可以在任意一个主服务器故障的情况下保持高可用性。本文将为您详细介绍如何实现MySQL双主模式应急配置。
## 流程概述
以下是实现MySQL双主模式的步骤：
| 步骤 | 描述 |
|------|------------------
原创
2024-08-17 05:52:53
40阅读
点击上方 "编程技术圈"关注,星标或置顶一起成长后台回复“大礼包”有惊喜礼包！每日英文There's no one that can influence the ...
转载
2021-05-28 14:24:44
229阅读
应急响应指遇到重大或突发事件后所采取的措施和行动。应急响应所处置的突发事件不仅仅包括硬件、产品、网络、配置等方面的故障，也包括各类安全事件，如：黑客攻/击、木/马病/毒、勒/索病/毒、Web攻/击等。
原创
精选
2023-02-22 13:54:00
622阅读
参考文章 https://sakuraraindrop.github.io/2025/04/30/长城杯半决赛-应急响应+玄机-linux后门应急/index.html 1、主机后门用户名称：提交格式如：flag 第一步使用命令 cat /etc/passwd 查看用户信息，看到一个可疑用户 提交f ...
文件分析
• 最近使用文件– find / -ctime -2
– C:\Documents and Settings\Administrator\Recent
– C:\Documents and Settings\Default User\Recent
– %UserProfile%\Recent
• 系统日志分析
– /var/log/
• 重点分析位置
– /var/log/wtmp 登录
原创
精选
2023-12-07 14:50:25
282阅读
背景前一段时间我处理了一次应急响应，我还输出了一篇文章 Linux应急响应笔记。这两天又处理了一次病毒入侵，在前一次的基础上，这次应急做了一些自动化脚本，应急响应效率有了一定程度的提升，故另做一份笔记。PS：本文重在分享应急响应经验，文中保留了恶意网址，但是删除了恶意脚本及程序的下载路径。本文仅用于技术讨论与分析，严禁用于任何非法用途，违者后果自负。应急操作笔记查看我上一次 Linux应急响应笔记
转载
2021-05-14 13:09:09
215阅读
目录排查用户相关的信息排查进程端口相关的信息查找恶意程序并杀掉斩草除根
转载
2022-12-20 19:23:03
66阅读
linux服务器webshell查杀、远控、勒索等应急响应
原创
2023-08-17 21:06:29
174阅读
经过了几个月的努力，我终于完成了Linux应急响应手册，这份手册力争让所有人可以独立完成Linux的应急响应
我推荐攻击方的人员也看一看手册内容，因为其中包含一些隐藏足迹的小手段
我真的巨想把整个近3万字的内容在公众号中展示给大家，但是，智障公众号不支持markdown，转换起来各种问题，所以这里仅仅把目录列出来，但是请相信我，当你看到它的时候，大概会感受到我的骄傲！
简介 事件预警来
转载
2021-06-18 22:40:11
462阅读
1.现象描述
某服务器网络资源异常,感染该木马病毒的服务器会占用网络带宽，甚至影响网络业务正常应用。
2.系统分析
针对日志服务器病毒事件排查情况： 在开机启动项/etc/rc.d/rc.local发现可疑的sh.sh脚本，进一步跟踪sh.sh脚本,这
是一个检测病毒十分钟存活的脚本。
在root目录下发现存活检测脚本3.解决步骤：
1. 结束进程 ps aux | g
原创
2023-09-04 10:17:58
106阅读
Linux系统拥有非常灵活和强大的日志功能，可以保存几乎所有的操作记录，并可以从中检索出我们需要的信息。本文简介一下息记录系统重要信息的日志。
Windows下系统应急: 首先 断网~一、检测阶段1. 备份Web页面2. 查找隐藏账户3. 查找可疑进
转载
2021-11-12 14:08:29
675阅读
Windows下系统应急: 首先 断网~一、检测阶段1. 备份Web页面2. 查找隐藏账户3. 查找可疑进程4. 查杀Webshell5. 分析中间件日志二、抑制阶段1.删除非法修改的信息等2.删除非法添加的账户3.关闭异常进程4.删除后门文件5.根除阶段(1)修改服务器超级管理员账户密码(2)修改网站后台管理员账户密码(3)修复漏洞(4)更改后台地址6.接入网络恢复访问Linux下系统应急:
原创
2021-05-24 10:24:27
292阅读
Linux-应急响应-日志分析 日志默认存放位置：/var/log/ 查看日志配置
原创
2022-06-22 05:32:07
412阅读
