目录 一.为何会被入侵? 二.排查 入侵排查 检查是否还存在被登陆可能 计划任务 被修改的文件 筛选日志 日志恢复 找到异常进程-1 找到异常进程-2 找到异常进程-3 找到异常进程-4 三.总结 一.为何会被入侵? 开放了22远程登陆,开放了外网,就有可能被暴力破解登陆,对方一直尝试root密码而登陆进去了. 也有可能开放的服务,例如nginx,mysql或者redis(默认没有密码),因为某些漏洞,从而被黑客进入到系统之中. 被入侵后如果还有潜伏程序,将会有如下特征 1.启动一个程序一直运行

Linux开启MySQL远程连接的设置步骤 . MySQL默认root用户只能本地访问,不能远程连接管理MySQL数据库,那么Linux下如何开启MySQL远程连接?设置步骤如下: 1.GRANT命令创建远程连接mysql授权用户test mysql -u root -p mysql>GRANT ALL PRIVILEGES ON *.* TO test@localhost IDENTIFIED BY 'test' WITH GRANT OPTION; mysql>GRANT ALL PRIV

1. 查看 Linux 服务器的网络连接 1)查看主机名: liuqian@ubuntu:~$ hostname ubuntu 2)查看 ip 地址: 用 ifconfig 即可,这里介绍命令组合用法. liuqian@ubuntu:~$ ifconfig eth0 | grep 'inet ' | awk -F[:' ']+ '{print $4}' 202.93.236.146 解释:eth0 ---- ifconfig 看到的网卡名称 grep 语句 ---- 找到写有 ip 地址的那行,

putty连接linux as5 输入密码后连接中断 1.修改putty首页的设置,选择“close session on exit” 为 “never”,之后发现输入密码后,“session closed by remote host”. 2.查看var/log/secure , 发现在每次 密码接受 “Accepted password for root from ******* port 1897 ssh2”之后,都报了一个“fatal: bad ownership or modes fo

Linux下通过ODBC连接sqlserver 1.需求: 最近有个需求就是要在linux下连接(可以执行sql语句)sqlserver 2.环境 操作系统:  Centos6.5 数据库:     SQLServer2014 数据库有用户admin,密码是123456,数据库库名是chzh 3.注意: MS从来没有提供过SQLServer for Linux,所以也不要去尝试在Linux系统安装SQLServer,但是可以通过ODBC连接Windows系统的SQLServer数据库: 4.所需

Linux 软连接与硬连接 对于一个文件来说,有唯一的索引接点与之相应,而对于一个索引接点号,却能够有多个文件名称与之相应.因此,在磁盘上的同一个文件能够通过不同的路径去訪问该文件.注意在Linux下是一切皆文件的啊,目录.新加的硬盘 ...都能够看着文件来处理的啊.      连接有软连接和硬连接(hard link)之分的,软连接(symbolic link)又叫符号连接.符号连接相当于Windows下的快捷方式. 硬连接能够看作是同一个文件的不同命名.     不能够对目录建立硬连接的,我

linux下列出所有连接到你的Server的IP地址 最近要做一个检查所有连接到主机的IP的脚本,google到一篇老外写的文章 <List all IP addresses connected to your Server> 试了一下脚本结果好像可以.因为对linux了解很少,所以对这行脚本各种参数和命令不太明白,正好这篇文章对脚本的描述很详细,正好一边翻译一边理解了. 下列是一个Unix命令,用来列出所有连接到主机80端口的IP地址. netstat -tn 2>/dev/null

title: Linux文件系统的硬连接和软连接 date: 2018-02-06T20:26:25+08:00 tags: ["文件系统"] categories: ["Linux"] 为了更好地说明文件链接是什么,先讲一下Linux的磁盘管理方式. Linux的文件系统格式被称为ExtN(N=2,3,4),是一种基于inode(索引节点)的文件系统,是所有类Unix系统都有的一种数据结构也是文件系统的核心,每一个新创建的文件都会被分配一个inode,且每个文件都

这篇文章主要介绍了Linux shell脚本中连接字符串的方法,如果想要在变量后面添加一个字符,可以用一下方法: 代码如下: $value1=home $value2=${value1}"=" echo $value2 把要添加的字符串变量添加{},并且需要把$放到外面. 这样输出的结果是:home=,也就是说连接成功. 又如代码如下: [root@localhost sh]# var1=http://www.3lian.com/etc/ [root@localhost sh]# va

假设忽然起个服务,告诉我8080端口被占用了,OK,我要去看一下是什么服务正在占用着,能不能杀 先假设我是在Windows下: 第一列: Proto 协议 第二列: 本地地址[ip+端口] 第三列:远程地址[] 第四列: 连接状态[一般有ESTABLISHED(建立连接).LISTENING(监听中).TIME_WAIT(等待).CLOSE_WAIT(等待关闭).SYN_SENT()] netstat --h - a 显示所有的链接和接听端口- b 显示执行相关的链接和端口- e 显示和网络相关

虚拟机virtualBox安装linux系统 xshell远程连接linux 虚拟机概念: 通过软件, 使用虚拟化技术虚拟出电脑的硬件环境, 充当真实的电脑使用. 常见的虚拟软件: virtualBox(免费), Oracle VmWare(收费) 安装虚拟机virtualBox 安装好后,建议设置全局设置, "默认虚拟机电脑位置", 好处是,重装系统后不会丢失.  新建虚拟电脑 新建虚拟电脑时, 如果版本没有64bit 选择, 那么需要在BIOS 设置开启虚拟化技术(virtuali

1.redis在Linux下的远程连接: $ redis-cli -h host -p port -a password 如何连接到主机为 127.0.0.1,端口为 6379 ,密码为 mypass 的 redis 服务上? $redis-cli -h -a "mypass" redis > redis > PING PONG

linux下使用FreeRDP 连接 Windows 远程桌面   简介 FreeRDP 是一款开源的远程桌面系统,支持多种平台, 在 ubuntu 中使用 FreeRDP 可以很方便的登录到 windwos 远程桌面中. 安装 sudo apt-get install freerdp 使用 xfreerdp -f host:port -u username -p password /sound 参数: -f:表示全屏(切换全屏的快捷键为:Ctrl + Alt + Enter) host:远程服

客户端 new socket时候  就像服务端发起连接了

在Linux系统要远程连接Oracle的防火墙设置方法: 打开5801至5810 端口用于vnc iptables -I INPUT -p tcp --dport 5801:5810 -j ACCEPT iptables -I INPUT -p tcp --dport 5901:5910 -j ACCEPT iptables -A INPUT -p tcp --dport 5801:5810 -j ACCEPT iptables -A INPUT -p tcp --dport 5901:5910

linux中的硬连接和软连接 linux中的硬连接和软连接 背景 连接 硬连接 软连接 example reference 背景 linux中的文件主要分3块, - 真正的数据 - 索引节点号(inode index) - 文件名称 读取文件的顺序是通过文件名称.找到相应的inode.然后通过inode找到相应的数据,进行读取. 连接 当我们须要在不同的文件夹,用到同样的文件时.我们不须要在每个须要的文件夹下都放一个必须同样的文件,我们仅仅要在某个固定的文件夹,放上该文件,然后在 其他的文件夹下

Linux网络——查看网络连接情况的命令 摘要:本文主要学习了Linux中用来查看网络连接情况的命令. hostname命令 hostname命令用于显示和设置系统的主机名称,设置只是临时生效,永久生效需要更改配置文件. 基本语法 修改主机名: hostname 主机名 查看系统信息: hostname [选项] 选项说明 -a:显示主机别名. -d:显示DNS域名. -f:显示FQDN名称. -i:显示主机的ip地址. -s:显示短主机名称,在第一个点处截断. -y:显示NIS域名. 使用举例

Linux下mysql修改连接超时wait_timeout 1,首先: show variables like '%timeout%': 显示结果: +-----------------------------+----------+ | Variable_name               | Value    | +-----------------------------+----------+ | connect_timeout             | 10       | | d

Mysql默认root用户只能本地访问,不能远程连接管理mysql数据库,Linux如何开启mysql远程连接?设置步骤如下: 1.GRANT命令创建远程连接mysql授权用户itlogger mysql -u root -p mysql>GRANT ALL PRIVILEGES ON *.* TO itlogger@localhost IDENTIFIED BY ‘www.itlogger.com’ WITH GRANT OPTION; mysql>GRANT ALL PRIVILEGES

 Linux下NAT模式和桥接模式的网络配置 最近在配置linux虚拟机的时候发现有很多坑,现在记录下来以防日后又跳到坑里. 我的运行环境是:主机 windows 7  虚拟机 Virtualbox +centos6.7    一.相关概念 linux虚拟机有三种网络模式,分别是Bridged(桥接模式).NAT(网络地址转换模式).Host-only(主机模式).    1.NAT(网络地址转换模式) 使用NAT模式,就是让虚拟系统借助NAT的功能,通过宿主机所在的网络来访问公网.在这种模式下

最近工作中要在Windows Server 2016/Hyper-V 10中运行Ubuntu16实例,需要制作出"即插即用"的镜像文件,也就是安装好后即可从外部SSH进去.之前我使用Hyper-V,习惯于内网动态分配IP模式下,采用External vSwitch作为虚拟机对外通信的接口.这种模式下虚拟机相当于局域网内新的一台主机,通过DHCP获取自己的IP.Gateway等信息,非常方便. 但是这次内网实行的是静态IP配置方案,每一台物理机有固定的且只能有1个IP.由于虚拟机内的进程