记录一次服务器被入侵的解决方法 一:问题说明 1.我的服务器是使用的阿里云的CentOS,收到的阿里云发来的提示邮件如下 然后我查看了运行的进程情况(top 命令),看到一个名为minerd的进程占用了99.5%的CPU  2.minerd是个挖矿程序,什么是“挖矿”,特此百度了一下, 所谓“挖矿”实质上是用计算机解决一项复杂的数学问题,来保证比特币网络分布式记账系统的一致性.比特币网络会自动调整数学问题的难度,让整个网络约每10分钟得到一个合格答案.随后比特币网络会新生成一定量的比特币作为赏金

CentOS 7合盖后黑屏但不进入睡眠模式修改 systemd 能够处理某些电源相关的 ACPI事件,你可以通过从 /etc/systemd/logind.conf 以下选项进行配置: HandlePowerKey按下电源键后的行为 HandleSleepKey 按下挂起键后的行为 HandleHibernateKey 按下休眠键后的行为 HandleLidSwitch 合上笔记本盖后的行为 行为可以是 ignore.poweroff.reboot.halt.suspend.hibernate.

趁着清明节没事,昨天看了mysql性能优化后,想装个linux系统学习下,linux一直是我的短板...之前是在vmware上安装ubuntu,买了新电脑后,听过virtual box相比vmware有不少优点,比如轻量级,开源等,于是想在virtual box上捣鼓下.本以为是个很简单的操作,结果安装好virtual box,下好centos镜像文件后,在安装时却一直黑屏,开始以为是正在安装,过了好久发现还是黑屏,重启了还是一样,于是想肯定有问题.其实选择操作系统时便怀疑为什么virtual

CentOS下安装微软雅黑字体   微软雅黑下载地址:http://download.csdn.net/detail/u012547633/9796219 1.先从你本机 C:\Windows\Fonts 拷贝或者网络上下载你想要安装的字体文件(*.ttf文件)到 /usr/share/fonts/chinese/TrueType 目录下(如果系统中没有此目录,则自行mkdir创建,亦可重命名为自己喜欢的文件夹名) 2.修改字体文件的权限,使root用户以外的用户也可以使用 # cd /usr/

默认配置 导致的错误 1.直接就是黑屏,连杠杠都没有 2.centos系统关不掉 3.关闭vmware提示:虚拟机XXX繁忙 解决方式 一(我的失败,依旧不行)1.强制关闭vmware,重启计算机(不重启虚拟机重新开提示占用,网上删.lck方式试过没用) 2.编辑虚拟机设置 3.内存改为2GB 处理器如下图所示 勾选虚拟化引擎前两个 再次启动,可能修改后第一次启动会有点慢,等一会不出来关闭重新启动即可.就可以打开了. 解决方式 二 1.以管理员身份运行cmd控制台程序 2.在cmd窗口中输入ne

默认配置 错误: 1.直接就是黑屏,连杠杠都没有 2.centos系统关不掉 3.关闭vmware提示:虚拟机XXX繁忙 解决方案一: 1.以管理员身份运行cmd控制台程序 2.在cmd窗口中输入netsh winsock reset命令,作用是重置winsock网络规范 3.重启系统,再打开VMware就可以正常启动系统了 解决方案二: 1.进入关不了机的虚拟机目录删除.lck文件夹或者加文件后缀.backup,重复方案一 方案一能解决60%情况,方案二能解决90%以上情况!

ibus黑屏修复 百度出来的fcitx安装方法,都要卸载ibus,如果没有注意同时卸载掉的依赖包的话,gnome桌面中的一些关键库也没被卸载. 修复方法很简单,重新安装Gnome sudo yum -y groups install "GNOME Desktop" sudo systemctl set-default graphical.target sudo reboot 安装 fcitx sudo yum install fcitx fcitx-table-chinese sudo

原因: 百度大神说是Gnome(一套纯粹自由的计算机软件,运行在操作系统上,提供图形桌面环境)不行了. 解决方法: 1. 重启系统,ctrl + alt + F2 进入命令行界面. 2. sudo su  切到 root 用户. 3. 连网: ifup eth0 报错:no device found for connection "System eth0" 解决方法: 1. 进入目录 cd /etc/sysconfig/network-scripts/ 2.目录下只有 ifcfg-lo

如图所示  , 我的VM 启动虚拟机之后就变成了上面的样子,一直不动,ping也ping不好,这个时候 : 1. 要么 内存不够了: 2. 要么 网络协议存在问题了: 本地windows环境在管理员的cmd命令行输入 : netsh winsock reset然后重启电脑试试 . netsh winsock reset命令,作用是重置 Winsock 目录.如果一台机器上的Winsock协议配置有问题的话将会导致网络连接等问题,就需要用netsh winsock reset命令来重置Winsoc

.检查是否有安装inotify rpm -qa inotify-tools 2.没有先安装epol源 wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-6.repo 3.安装 yum install inotify-tools -y 4.脚本 #!/bin/bash CHECKDIR="/root/test" #监控目录路径 LOG="/root/tmp/inot.log"

离开厂家多年,很久没有碰这类事件了. 回顾: 2017年9月末,接到一个朋友转述的求助信息.他一客户的服务器被黑了.服务器上所跑业务上的金额也全部被人转走了. 朋友的客户加我后,没头没尾的问我能不能做服务器加固...(难得的长假,举国欢庆啊哪有空鸟他). 10月4号跟对方详细聊了下情况.大致明白缘由了. 事件: 1.一台阿里云上的centos服务器被黑.理由:服务器上被加了计划任务+脚本. 2.服务器所支撑的业务(一个微信公众号)上所有的金额被黑阔批量转走(薅羊毛?) 朋友客户的处理措施: 1.

Python黑帽编程1.3  Python运行时与包管理工具 0.1  本系列教程说明 本系列教程,采用的大纲母本为<Understanding Network Hacks Attack and Defense with Python>一书,为了解决很多同学对英文书的恐惧,解决看书之后实战过程中遇到的问题而作.由于原书很多地方过于简略,笔者根据实际测试情况和最新的技术发展对内容做了大量的变更,当然最重要的是个人偏好.教程同时提供图文和视频教程两种方式,供不同喜好的同学选择. 0.2 前言 前两

我来总结一下吧 昨天我写了一篇从零开始学 Java - 我放弃了 .NET ?,在园子里突然引起了强烈的讨论,有期待我能持续更新的.有鼓励支持的.有相同经历的.也有同一个学校的师兄弟(我们相认了).当然,也有不相信我能坚持写下来的,更有骂我「标题党」.「月经贴」的,我对在上篇文章下面评论的这些所有朋友的观点我不再做任何解释,你们开心就好.我文章包括我个人并没有黑,我文章一开始就说「这不是一篇引起战争的文章」.关键在于每个人对不同的语言都有不同的看法,我没必要去给每个人争辩,因为我们谁说的都不对,

CentOS系统在开机过程中,一直遇到黑屏提示:“kernel: pnp 00:0b: can't evaluate _CRS: 8”,不理会它仍能启动系统并正常工作,未知何故. 经查,这是内核引导的错误,需要修改内核参数,才能避免开机出现这个错误: pnpacpi=off 禁用ACPI的即插即用功能,转而使用古董的PNPBIOS来代替. 具体操作为: [She@She ~]# sudo vi /boot/grub/grub.conf # 在内核引导参数的最后,加上这个参数(红字部分): ker

最近,由于项目需要,必须要在centos下进行操作.习惯了图形界面的我,通过黑框框来远程操作服务器,着实让人难受.但是,windows自带的远程桌面工具貌似不能直接连centos.所以,只能借助其他工具来实现这一目的.好了,废话不多说,下面,就把我的成功方案总结一下. 注:centos版本为7,windows版本为8 1.服务器端(centos) 安装组件 yum install -y vnc-server 配置文件 [root@localhost /]# cp /lib/systemd/sys

放在最前面:鉴于网上爬虫猖獗,博客被盗时有发生,这里需要来个链接,大家请认准来自博客园的Scoter:http://www.cnblogs.com/scoter2008 1.安装环境:VMware虚拟机 [root@localhost ~]# cat /etc/redhat-release CentOS Linux release 7.2.1511 (Core) [root@localhost ~]# uname -a Linux localhost.localdomain 3.10.0-327

一.安装 VNC 默认情况下,CentOS 6.4 是没有安装的,检查是否安装,输入: [root@localhost ~]# rpm -q vnc vnc-server package vnc is not installed

本篇随笔将讲解FTP服务的原理以及vsfptd这个最常用的FTP服务程序的安装与配置... 一.FTP服务原理 FTP(File Transfer Protocol)是一个非常古老并且应用十分广泛的文件传输协议,FTP协议是现今使用最为广泛的网络文件共享协议之一,我们现在也一直有在用着FTP协议来进行各种文件的传输,FTP为我们提供了一种可靠的方式在网络上进行文件的共享 FTP是C/S架构的服务,拥有一个服务器端和一个客户端,FTP底层通过TCP协议来作为传输协议,所以FTP协议是一种可靠的文件

一.安装相应桌面环境与vnc服务端和客户端: # yum groupinstall "GNOME Desktop Environment"(CentOS 5.x安装GNOME桌面环境) # yum groupinstall "X Window System" "Desktop"(CentOS 6.x安装GNOME桌面环境) # yum groupinstall Xfce(CentOS安装Xfce桌面环境,可选) # yum install vnc

写这篇有摘自他人的地方,如若侵犯请立即告知,第一时间下降!! 现在比较好用的用的广泛的是SSH和PUTTY,通过这些客户端来管理LINUX服务器的,下面主要介绍另一款VNC软件,主要由两个部分组成:VNC Server和VNC Viewer,用户将VNC Server安装在被管理的LINUX服务器上,然后才在主控端执行VNC Viewer来管理被控端,VNC最大的有点就是跨平台,下面介绍一个在CentOS上怎样使用VNC图形化操作界面. 1.VNC Server的安装与配置 首先检查是否安装了V