当前位置：首页 > news >正文

Linux入侵检查流程

news 来源：原创 2025/5/9 15:09:40

1. 初步信息收集

1.1 系统信息

• 目的：了解当前系统的基本情况，包括操作系统版本、内核版本等。
• 命令：

# 查看操作系统发行版信息
cat /etc/os-release
# 查看内核版本
uname -r

1.2 网络信息

• 目的：查看网络连接状态、开放端口以及防火墙规则，排查异常网络活动。
• 命令：

# 查看当前网络连接
netstat -tulnp
# 查看防火墙规则（以 iptables 为例）
iptables -L -n -v

2. 用户和权限检查

2.1 用户账户检查

• 目的：检查系统中是否存在异常新增用户，以及用户权限是否合理。
• 命令：

# 查看所有用户账户
cat /etc/passwd
# 查看近期新创建的用户（根据修改时间）
find /etc -name "passwd" -mtime -7

2.2 异常权限检查

• 目的：检查文件和目录的权限是否被异常修改。
• 命令：

# 检查系统关键目录（如 /etc、/bin 等）的权限
find /etc /bin -perm -4000  # 查找具有 SUID 权限的文件

3. 进程和服务检查

3.1 进程检查

• 目的：查看当前运行的进程，排查异常进程。
• 命令：

# 查看所有进程
ps -ef
# 查看占用 CPU 或内存较高的进程
top -b -n 1 | head -n 20

3.2 服务检查

• 目的：检查系统服务的运行状态，是否存在异常启动的服务。
• 命令：

# 查看系统服务状态（以 systemd 为例）
systemctl list -units --type = service

4. 文件系统检查

4.1 异常文件检查

• 目的：查找近期修改的文件、隐藏文件等，可能存在异常脚本或后门。
• 命令：

# 查找最近 7 天内修改的文件
find / -type f -mtime -7
# 查找隐藏文件
find / -name ".*"

4.2 恶意文件特征检查

• 目的：使用杀毒软件或工具检查文件是否存在恶意特征。
• 命令：

# 安装并使用 ClamAV 进行病毒扫描
yum install clamav -y  # CentOS 系统
apt - get install clamav -y  # Ubuntu 系统
freshclam  # 更新病毒库
clamscan -r /  # 递归扫描根目录

5. 日志文件分析

5.1 系统日志

• 目的：查看系统日志，查找异常登录、系统调用等信息。
• 命令：

# 查看系统日志
cat /var/log/messages
# 查看登录日志
cat /var/log/secure

5.2 审计日志

• 目的：如果系统开启了审计服务，查看审计日志以获取更详细的系统活动信息。
• 命令：

# 查看审计日志
ausearch -m all

6. 定时任务检查

6.1 系统定时任务

• 目的：检查系统的定时任务配置，是否存在异常任务。
• 命令：

# 查看系统级定时任务
cat /etc/crontab
# 查看用户级定时任务
crontab -l -u <username>

7. 网络流量分析

7.1 网络流量监控

• 目的：使用工具监控网络流量，查看是否存在异常流量。
• 命令：

# 安装并使用 iftop 监控网络流量
yum install iftop -y  # CentOS 系统
apt - get install iftop -y  # Ubuntu 系统
iftop

8. 数据库检查（如果适用）

8.1 数据库连接和数据检查

• 目的：检查数据库的连接情况和数据是否被篡改。
• 命令：

# 以 MySQL 为例，登录数据库
mysql -u <username> -p
# 查看数据库列表
SHOW DATABASES;

9. 修复和防范措施

9.1 清除恶意文件和进程

• 目的：删除发现的恶意文件，终止异常进程。
• 命令：

# 删除恶意文件
rm -f <filename>
# 终止异常进程
kill -9 <pid>

9.2 加强系统安全

• 目的：更新系统补丁、修改弱密码、加强防火墙规则等。
• 命令：

# 更新系统软件包
yum update -y  # CentOS 系统
apt - get update && apt - get upgrade -y  # Ubuntu 系统

Linux入侵检查流程

1. 初步信息收集 1.1 系统信息 • 目的：了解当前系统的基本情况，包括操作系统版本、内核版本等。 • 命令： # 查看操作系统发行版信息 cat /etc/os-release # 查看内核版本 uname -r 1.2 网络信息 • 目的：查看网络连接状态、…...

编程日记 2025/5/9 15:09:40

（尚硅谷 Java 学习 B 站大学版）Day17 多态练习

Instanceof 关键字一：引言不能调用子类特有的方法、属性； 如何才能调用子类特有的属性和方法向下转型：使用强制类型转换符 Man m1(Man) p2 注：其中p2 为 Person 类型使用强转时，可能出现 ClassCastException …...

编程日记 2025/5/9 7:05:04

vscode配置django环境并创建django项目（全图文操作）

文章目录创建项目工作路径下载python插件：创建虚拟环境 1. 命令方式创建2. 图文方式创建在虚拟环境中安装Django创建Django项目安装Django插件选择虚拟环境创建项目工作路径输入 code . 下载python插件： 创建虚拟环境 1. 命令方式创建切换在工作…...

编程日记 2025/4/24 15:13:14

NLP 八股 DAY1：BERT

BERT全称：Pre-training of deep bidirectional transformers for language understanding，即深度双向Transformer。模型训练时的两个任务是预测句⼦中被掩盖的词以及判断输⼊的两个句⼦是不是上下句。在预训练好的BERT模型后⾯根据特定任务加上相应的⽹…...

编程日记 2025/5/9 13:57:53

53倍性能提升！TiDB 全局索引如何优化分区表查询？

作者： Defined2014 原文来源： https://tidb.net/blog/7077577f 什么是 TiDB 全局索引在 TiDB 中，全局索引是一种定义在分区表上的索引类型，它允许索引分区与表分区之间建立一对多的映射关系，即一个索引分区可以对…...

编程日记 2025/5/8 20:48:10

基于单片机的常规肺活量SVC简单计算

常规肺活量 SVC（Slow Vital Capacity）是指尽力吸气后缓慢而又完全呼出的最大气量。成年男性的肺活量通常在 3500-4000ml 之间，成年女性的肺活量通常在 2500-3000ml 之间。单片机一般通过外接流量传感器，使用ADC高速采集的方式…...

编程日记 2025/5/9 14:38:23

html 点击弹出视频弹窗

一、效果：点击视频按钮后，弹出弹窗播放视频二、代码 <div class="index_change_video" data-video-src="</...

编程日记 2025/5/9 14:53:16

机器学习:二分类和多分类

1. 二分类（Binary Classification）定义二分类是指将输入样本分成两个互斥的类别。例如：邮件 spam 或不是 spam。病人是有病或健康。物品是正品或假货。实现方法二分类任务可以通过多种算法实现，包括：逻辑回归（Logistic Regression）：通过sigmoid函数将输出值映射…...

编程日记 2025/5/9 14:08:58

系统要求安装WSL。开通虚拟化： 准备工作 dism.exe /online /enable-feature /featurename:Microsoft-Windows-Subsystem-Linux /all /norestartdism.exe /online /enable-feature /featurename:VirtualMachinePlatform /all /norestartwsl --set-default-versi…...

编程日记 2025/5/5 7:08:22

机试题——稀疏存储

题目描述在虚拟化技术、芯片仿真器等领域，存在一种场景，即实际读写的数据量比较小，但要求可访问的地址空间却很大（要求 4GB、甚至 128GB 地址空间）。实现一个地址范围为 32G的，可在该地址范围内任意位置…...

编程日记 2025/5/6 20:53:04

双指针专题1：有效三角形的个数

描述给定一个正整数n，输入一行包含非负整数的数组 nums ，返回其中可以组成三角形三条边的三元组个数。输入描述第一行输入一个正整数n 第二行输入n个nums[i] 输出描述输出其中可以组成三角形三条边的三元组个数。解释一个样例： 4…...

编程日记 2025/5/9 13:56:09

Ansible内置模块之file

ansible.builtin.file 模块用于管理文件和目录的属性。可以创建、删除文件或目录，修改文件权限、所有者等属性。 1. 选项说明选项必须类型默认值说明path是str无要管理的文件或目录的路径state否str无状态或类型。可为 file,directory,absent,link 等mode否str…...

编程日记 2025/5/9 3:37:56

DeepSeek 助力 Vue 开发：打造丝滑的侧边栏（Sidebar）

前言：哈喽，大家好，今天给大家分享一篇文章！并提供具体代码帮助大家深入理解，彻底掌握！创作不易，如果能帮助到大家或者给大家一些灵感和启发，欢迎收藏关注哦 💕 目录 Deep…...

编程日记 2025/5/4 21:48:30

手写一个Java Android Binder服务及源码分析

手写一个Java Android Binder服务及源码分析前言一、Java语言编写自己的Binder服务Demo1. binder服务demo功能介绍2. binder服务demo代码结构图3. binder服务demo代码实现3.1 IHelloService.aidl3.2 IHelloService.java（自动生成）3.3 HelloService.java…...

编程日记 2025/5/9 14:08:59

考研操作系统----操作系统的概念定义功能和目标（仅仅作为王道哔站课程讲义作用）

目录操作系统的概念定义功能和目标操作系统的四个特征操作系统的分类编辑操作系统的运行机制系统调用操作系统体系结构操作系统引导虚拟机操作系统的概念定义功能和目标什么是操作系统： 操作系统是指控制和管理整个计算机系统的软硬件资源&…...

编程日记 2025/5/9 14:37:32

java.lang.IllegalArgumentException: 在请求目标中找到无效字符。有效字符在RFC 7230和RFC 3986中定义

Tomcat 屏蔽错误信息。java.lang.IllegalArgumentException: 在请求目标中找到无效字符。有效字符在RFC 7230和RFC 3986中定义 <h1>HTTP状态 400 - 错误的请求</h1><hr class"line" /><p><b>类型</b> 异常报告</p><p&…...

编程日记 2025/5/9 15:07:09

ros：ur机械臂初识

这是用来可视化的launch文件比如，我运行 roslaunch ur_description view_ur3.launch ur3模型 ur3e模型 ur5模型 ur5e模型 ur10模型 ur20模型 ur30模型后来我搜了一下 UR5 和 UR10 都是由 Universal Robots（简称 UR）生产的协作机器人&…...

编程日记 2025/5/1 13:53:57

计算机视觉-局部特征

一、局部特征 1.1全景拼接先用RANSAC估计出变换，就可以拼接两张图片 ①提取特征 ②匹配特征 ③拼接图像 1.2 点的特征怎么找到对应点？（才能做点对应关系RANSAC） ：特征检测我们希望找到的点具有的特征有什么特…...

编程日记 2025/5/9 15:07:54

LabVIEW袜品压力测试系统

开发了一种基于LabVIEW开发的袜品压力测试系统。该系统利用LabVIEW并结合灵敏的传感器和高精度的处理模块，实现了对袜品压力的精确测量和分析。系统不同于传统的服装压力测试方法，为研究和评价袜子的舒适性提供了新的测试手段。项目背景该系统的…...

编程日记 2025/5/6 9:26:33

Node.js 工具模块

Node.js 工具模块引言 Node.js 是一个开源的、基于 Chrome V8 引擎的 JavaScript 运行时环境。它允许开发者使用 JavaScript 编写服务器端代码，从而构建快速、可扩展的网络应用。在 Node.js 开发过程中，工具模块扮演着至关重要的角色。本文将详细介绍 Node.js 中常用的工具…...

编程日记 2025/5/9 14:08:59

【Redis】下载安装Redis和Redis图形化界面工具教程（2024最新版本，史上最详细）

目录一、Redis简介二、Redis下载和安装 2.1、下载 2.2、安装 2.3、环境变量配置（可省略） 三、Redis启动验证 3.1、点击键盘上的WinR键，在跳出的运行界面中输入cmd并确定 3.2、输入redis-cli -v 查看redis的版本号 3.3、接着我们再…...

编程日记 2025/5/9 14:01:32

企业SSL 证书管理指南

文章从以下几个部分展开 SSL证书的用途和使用场景SSL证书的申请类型和实现方式SSL证书的管理SSL证书的续签一、SSL 证书的用途和使用场景 1.1 为什么要使用 SSL 证书？ 1. 数据安全 🛡️- 在 HTTP 传输中，TCP 包可以被截获，攻…...

编程日记 2025/5/9 13:57:53

JDK1.8新特性面试题

lambda表达式 Lambda表达式极大地简化了匿名内部类的创建，促进了函数式编程风格。开发者可以更简洁地定义只有一行代码的函数对象，并将其作为参数传递给方法或者赋值给变量。三要素： 形式参数、箭头、代码块 （形式参数&#xf…...

编程日记 2025/5/9 14:18:54

floodfill算法系列一＞太平洋大西洋水流问题

目录题目方法解析：代码设计：代码呈现： 题目方法解析： 代码设计： 代码呈现： class Solution {int m,n;int[] dx {0,0,-1,1};int[] dy {-1,1,0,0};public List<List<Integer>> pacificAtlant…...

编程日记 2025/5/9 13:50:08

【信息学奥赛一本通 C++题解】1258：【例9.2】数字金字塔

信息学奥赛一本通（C版）在线评测系统基础算法第一节动态规划的基本模型 1258：【例9.2】数字金字塔小学生的课堂讲解一、解题思路同学们，今天我们要解决的是数字金字塔找最大路径和的问题。想象一下，数字金字塔就…...

编程日记 2025/5/9 14:50:37

初始c语言（指针和结构体）

前言： 内容： 昨天学的指针，今天复习指针，然后学习结构体复习： 什么是指针，指针就是地址， int* p &a; p就是指针变量，但是口语一般成为指针 int 说明p指向的对象是in…...

编程日记 2025/5/9 3:39:06

C#(Winform)通过添加AForge添加并使用系统摄像机

先展示效果 AForge介绍 AForge是一个专门为开发者和研究者基于C#框架设计的, 也是NET平台下的开源计算机视觉和人工智能库它提供了许多常用的图像处理和视频处理算法、机器学习和神经网络模型，并且具有高效、易用、稳定等特点。 AForge主要包括: 计算机视觉与人…...

编程日记 2025/5/9 14:30:03

Ubuntu安装geteck/jetlinks实战:源码启动

这个还是很复杂的，建议使用docker即可。参考使用源码启动JetLinks | JetLinks 物联网基础平台安装Ubuntu虚拟机（略）安装JDK8编译Redis安装mysql ubuntu安装MySqL server-CSDN博客初次使用，不要安装ElasticSearch下载源码…...

编程日记 2025/5/9 14:01:32

探索ELK 的魅力

在大数据时代，海量日志和数据的收集、存储、处理与可视化分析变得越来越重要。而 ELK 堆栈，由 Elasticsearch、Logstash、Beats 和 Kibana 组成，正是一个强大的开源解决方案，帮助开发者和运维人员高效管理和分析日志数据。本文将详…...

编程日记 2025/5/9 14:28:17

137，【4】 buuctf web [SCTF2019]Flag Shop

进入靶场都点击看看发现点击work会增加￥ 但肯定不能一直点下去抓包看看这看起来是一个 JWT（JSON Web Token）字符串。JWT 通常由三部分组成，通过点（.）分隔，分别是头部（Header&…...

编程日记 2025/5/9 14:50:37

变相提高大模型上下文长度-RAG文档压缩-2.带早停机制的map-refine

我试过用map-refine方法来精炼上下文，由于它是线性的，运行时间随着文档数量线性增长。所以可以考虑通过判断上下文是否可以满足QA来提前结束过程。 import os import json from langchain_core.documents import Documentdata [] file_path ./data/da…...

编程日记 2025/5/9 14:01:32

C++ 虚表（Vtable）和虚基表（Vbtale）与虚函数和虚继承

C的虚表（Vtable）和虚基表（Vbtale）是与虚函数和虚继承密切相关的概念。它们都是用于支持多态（特别是动态绑定）和虚拟继承的机制，但它们的作用和实现方式有所不同。我们将逐步探讨虚表、虚基表…...

编程日记 2025/5/9 14:46:22

2021年全国研究生数学建模竞赛华为杯E题信号干扰下的超宽带(UWB)精确定位问题求解全过程文档及程序

2021年全国研究生数学建模竞赛华为杯 E题信号干扰下的超宽带(UWB)精确定位问题原题再现： 一、背景 UWB（Ultra-Wideband）技术也被称之为“超宽带”，又称之为脉冲无线电技术。这是一种无需任何载波，通过发送纳秒…...

编程日记 2025/5/9 14:35:39

SpringCould+vue3项目的后台用户管理的CURD【Taurus教育平台】

文章目录一.SpringCouldvue3项目的后台用户管理的CURD【Taurus教育平台】 1.1 背景二.用户列表（分页查询） 2.1 前端Vue3 （Vue3-Element-Admin）2.2 后端SpringCould 处理三. 用户信息删除 3.1 前端Vue3 （Vue3-Eleme…...

编程日记 2025/5/9 15:08:44

草图绘制技巧

1、点击菜单栏文件–》新建–》左下角高级新手切换–》零件； 2、槽口：直槽口，中心点槽口，三点源槽口，中心点圆弧槽口； 3、草图的约束：需要按住ctrl键，选中两个草图，然后…...

编程日记 2025/5/9 14:43:40

机器学习-1:线性回归

常用的线性回归模型主要有以下这些简单线性回归多元线性回归多项式回归岭回归套索回归弹性网络回归逐步回归一.简单的一元线性回归 1.导入必备的库 #导入必备的库 import numpy as np import pandas as pd import matplotlib.pyplot as plt from sklearn.model_selection …...

编程日记 2025/5/9 14:00:40

android 的抓包工具

charles 抓包工具官网地址 nullCharles Web Debugging Proxy - Official Sitehttps://www.charlesproxy.com/使用手册一定记得看官网 SSL Certificates • Charles Web Debugging Proxy http请求： 1.启动代理： 2.设置设备端口 3.手机连接当前代理 …...

编程日记 2025/5/7 8:49:02

AJAX 与 ASP 的深入探讨

AJAX 与 ASP 的深入探讨引言随着互联网技术的飞速发展，Web应用程序的交互性和性能要求越来越高。AJAX（Asynchronous JavaScript and XML）和ASP（Active Server Pages）作为两种重要的Web开发技术，在提高Web应用程序性能和用户体验方面发挥着重要作用。本文将深入探讨AJ…...

编程日记 2025/5/9 14:35:39

Qt开发①Qt的概念+发展+优点+应用+使用

目录 1. Qt的概念和发展 1.1 Qt的概念 1.2 Qt 的发展史： 1.3 Qt 的版本 2. Qt 的优点和应用 2.1 Qt 的优点： 2.2 Qt 的应用场景 2.3 Qt 的应用案例 3. 搭建 Qt 开发环境 3.1 Qt 的开发工具 3.2 Qt SDK 的下载和安装 3.3 Qt 环境变量配置和使…...

编程日记 2025/5/9 13:44:50

函数调用过程的详细解析

目录一、C语言示例代码二、汇编代码分步解析（x86架构） 1. 调用前：参数压栈（从右向左） 2. 进入被调函数：保存栈帧 3. 执行函数逻辑 4. 恢复栈帧并返回三、内存布局图示（调用过程中栈的变…...

编程日记 2025/5/9 13:51:50

教师管理系统在职校中的应用与优势

随着信息技术的不断发展，教师管理系统在职校中的应用越来越广泛。这一系统通过集成教师信息、教学资源和日程安排等功能，为职校管理带来了诸多便利和优势。教师管理系统能够显著提高管理效率。传统的人工管理方式往往繁琐且易出错，而教师管理…...

编程日记 2025/5/9 13:48:23

【系统架构设计师】虚拟机体系结构风格

目录 1. 说明2. 解释器体系结构风格3. 规则系统体系结构风格4. 例题4.1 例题1 1. 说明 1.p263。2.虚拟机体系结构风格的基本思想是人为构建一个运行环境，在这个环境之上，可以解析与运行自定义的一些语言，这样来增加架构的灵活性。3.虚拟机体…...

编程日记 2025/5/9 13:41:24

UE C++ UObject 功能的初步总结

一. Uboject的 1.垃圾回收:上篇文章介绍过 2.引用更新 1. 反射:之前的文章描述过的CDO，还有就是C与蓝图相互调用UFUCTION,UPROPERTY 2.序列化：编辑器的资产序列化到磁盘上，变为.uasset等格式的资产文件。所有的东西存在编辑器里&#xff…...

编程日记 2025/5/6 15:55:11

Django 美化使用ModelForm的输入框

在初次使用ModelForm时，我的html文件代码如下，主要内容是显示一个卡片式表单，通过循环遍历 form 对象动态生成表单字段 {% extends layout.html %}{% block content %} <div class"container"><div class"c1"&g…...

编程日记 2025/5/4 4:54:25

SQL在云计算中的新角色：重新定义数据分析

文章目录 1. 云计算与数据分析的融合2. SQL在云计算中的新角色3. 分布式SQL查询引擎4. SQL-on-Hadoop解决方案5. SQL与其他数据分析工具的集成6. 实时数据分析与SQL7. SQL在云数据仓库中的角色8. 安全性与隐私保护9. SQL的未来展望《SQL数据分析实战（第2版&#xff…...

编程日记 2025/5/3 23:33:00

使用Redis实现分布式锁，基于原本单体系统进行业务改造

一、单体系统下，使用锁机制实现秒杀功能，并限制一人一单功能 1.流程图： 2.代码实现： Service public class VoucherOrderServiceImpl extends ServiceImpl<VoucherOrderMapper, VoucherOrder> implements IVoucherOrderSe…...

编程日记 2025/5/4 14:42:36

用Python实现线性回归：从数学原理到代码实战

一、前言：为什么线性回归是AI必修课？ 作为机器学习领域的"Hello World"，线性回归算法具有三大核心价值： 1️⃣ 理解监督学习的底层逻辑（特征工程→模型训练→预测输出） 2️⃣ 掌握梯度下降等优化…...

编程日记 2025/5/7 15:38:20

JS 链表

文章目录链表题的一些总结两种链表定义set存储链表节点，存的是整个空间同时处理长短不一的两个链表处理方法 while(l1 || l2)处理方法 while(l1 & l2) dummyhead的使用链表题的一些总结两种链表定义 class class ListNode {val;next null;constructor(va…...

编程日记 2025/4/29 4:54:45

AI时代：架构师的困境与救赎

在GitHub Copilot生成完整函数、ChatGPT编写业务逻辑的今天，编程正经历着前所未有的范式变革。某在线教育平台的技术负责人曾向我展示：团队使用AI工具3个月后，年轻工程师在架构评审会上对Kafka消息队列的消费机制支支吾吾，却在IDE…...

编程日记 2025/5/9 3:38:07

1-10 github注册仓库

如何在github中注册一个仓库？ 1.0 注册仓库 1-1 GitHub的账号注册教程_github注册-CSDN博客 2.0 删除仓库 1-2 从github中删除创建的仓库_github删除仓库-CSDN博客 3.0 创建仓库 1-3 【教程】GitHub新建仓库新手教程_github仓库-CSDN博客 4.0 github操作 1-4 1-9 克…...

编程日记 2025/5/1 21:03:21

1. 初步信息收集

1.1 系统信息

1.2 网络信息

2. 用户和权限检查

2.1 用户账户检查

2.2 异常权限检查

3. 进程和服务检查

3.1 进程检查

3.2 服务检查

4. 文件系统检查

4.1 异常文件检查

4.2 恶意文件特征检查

5. 日志文件分析

5.1 系统日志

5.2 审计日志

6. 定时任务检查

6.1 系统定时任务

7. 网络流量分析

7.1 网络流量监控

8. 数据库检查（如果适用）

8.1 数据库连接和数据检查

9. 修复和防范措施

9.1 清除恶意文件和进程

9.2 加强系统安全

相关文章：