记一次Linux木马清除过程

发布时间：2019-08-27 19:30:54 所属栏目：Windows 来源：xyl870612

导读：副标题#e# 前段时间公司发生了一起服务器入侵事件，在此分享给大家也顺便理顺下linux入侵应急响应思路。一、事件描述某天监控同事反馈有台机器cpu飙高到2000%，可能机器已经被黑。于是登录上去查看，果然有个进程名为HT8sUy71的进程在作祟，这一看名字就

b.查找可以远程登录的账号信息

awk '/$1|$6/{print $1}' /etc/shadow

（编辑：我爱故事小小网_铜陵站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!

技术员介绍win10系统待	如何还原win10系统会声
大神处理win10系统玩英	快速解答win10系统安装