Linux系统被入侵后处理实战

操作系统：Ubuntu12.04_x64运行业务：公司业务系统，爬虫程序，数据队列。服务器托管在外地机房。突然，频繁收到一组服务器ping监控不可达邮件，赶紧登陆zabbix监控系统查看流量状况。可见流量已经达到了800M左右，肯定不正常!马上尝试SSH登陆系统，不幸的是，这种情况是很难登录系统的。当时我的第一反应是想马上切断外部网络，通过内网连接查看。可是这样一来流量就会消失，也就很难查找攻击源了。于是联系机房协助解决，授权机房技术登录到系统：首先通过w命令查看是否有异常用户在登录;再查看登录日志/var/log/auth.log，预料之中，日志已经清空;最后使用iftop工具找出占用大量流

文件下载

评论信息

其他资源

免责申明

【只为小站】的资源来自网友分享，仅供学习研究，请务必在下载后24小时内给予删除，不得用于其他任何用途，否则后果自负。基于互联网的特殊性，【只为小站】无法对用户传输的作品、信息、内容的权属或合法性、合规性、真实性、科学性、完整权、有效性等进行实质审查；无论【只为小站】经营者是否已进行审查，用户均应自行承担因其传输的作品、信息、内容而可能或已经产生的侵权或权属纠纷等法律责任。
本站所有资源不代表本站的观点或立场，基于网友分享，根据中国法律《信息网络传播权保护条例》第二十二条之规定，若资源存在侵权或相关问题请联系本站客服人员，zhiweidada#qq.com，请把#换成@，本站将给予最大的支持与配合，做到及时反馈和处理。关于更多版权及免责申明参见版权及免责申明

Linux系统被入侵后处理实战

文件下载

评论信息

其他资源

免责申明

个人信息

相关资源标签

热门下载

最新下载