www涩-www黄网站-www黄色-www黄色com-国产免费拍拍视频在线观看网站-国产免费怕怕免费视频观看

如何判斷 Linux 服務器是否被入侵?

2018-01-29 09:17:44 Linux愛好者  點擊量: 評論 (0)
本指南中所謂的服務器被入侵或者說被黑了的意思,是指未經授權的人或程序為了自己的目的登錄到服務器上去并使用其計算資源,通常會產生

    檢查 6 – 檢查進程的網絡使用情況

    iftop 的功能類似 top,它會排列顯示收發網絡數據的進程以及它們的源地址和目的地址。類似 DoS 攻擊或垃圾機器人這樣的進程很容易顯示在列表的最頂端。

    檢查 7 – 哪些進程在監聽網絡連接?

    通常攻擊者會安裝一個后門程序專門監聽網絡端口接受指令。該進程等待期間是不會消耗 CPU 和帶寬的,因此也就不容易通過 top 之類的命令發現。

    lsof 和 netstat 命令都會列出所有的聯網進程。我通常會讓它們帶上下面這些參數:

    lsof -i

    netstat -plunt

    你需要留意那些處于 LISTEN 和 ESTABLISHED 狀態的進程,這些進程要么正在等待連接(LISTEN),要么已經連接(ESTABLISHED)。如果遇到不認識的進程,使用 strace 和 lsof來看看它們在做什么東西。

    被入侵之后該怎么辦呢?

    首先,不要緊張,尤其當攻擊者正處于登錄狀態時更不能緊張。你需要在攻擊者警覺到你已經發現他之前奪回機器的控制權。如果他發現你已經發覺到他了,那么他可能會鎖死你不讓你登陸服務器,然后開始毀尸滅跡。

    如果你技術不太好那么就直接關機吧。你可以在服務器上運行 shutdown -h now 或者 systemctl poweroff 這兩條命令之一。也可以登錄主機提供商的控制面板中關閉服務器。關機后,你就可以開始配置防火墻或者咨詢一下供應商的意見。

    如果你對自己頗有自信,而你的主機提供商也有提供上游防火墻,那么你只需要以此創建并啟用下面兩條規則就行了:

    只允許從你的 IP 地址登錄 SSH。

    封禁除此之外的任何東西,不僅僅是 SSH,還包括任何端口上的任何協議。

    這樣會立即關閉攻擊者的 SSH 會話,而只留下你可以訪問服務器。

    如果你無法訪問上游防火墻,那么你就需要在服務器本身創建并啟用這些防火墻策略,然后在防火墻規則起效后使用 kill 命令關閉攻擊者的 SSH 會話。(LCTT 譯注:本地防火墻規則 有可能不會阻止已經建立的 SSH 會話,所以保險起見,你需要手工殺死該會話。)

    最后還有一種方法,如果支持的話,就是通過諸如串行控制臺之類的帶外連接登錄服務器,然后通過 systemctl stop network.service 停止網絡功能。這會關閉所有服務器上的網絡連接,這樣你就可以慢慢的配置那些防火墻規則了。

    重奪服務器的控制權后,也不要以為就萬事大吉了。

    不要試著修復這臺服務器,然后接著用。你永遠不知道攻擊者做過什么,因此你也永遠無法保證這臺服務器還是安全的。

    最好的方法就是拷貝出所有的數據,然后重裝系統。

大云網官方微信售電那點事兒

責任編輯:任我行

免責聲明:本文僅代表作者個人觀點,與本站無關。其原創性以及文中陳述文字和內容未經本站證實,對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾,請讀者僅作參考,并請自行核實相關內容。
我要收藏
個贊
?
主站蜘蛛池模板: 男女性高爱潮免费网站 | 91精品久久久 | 亚洲国产日韩成人综合天堂 | 女人张开腿 让男人桶视频 女人张开腿等男人桶免费视频 | 国产精品久久久久久久久久直 | 国产精品偷伦费观看 | 国产性生活 | 中文字幕在亚洲第一在线 | 国产精品v在线播放观看 | 国产成人精品免费视频大 | 99精品在免费线视频 | 美女张开腿让男人 | 俺来也俺来也天天夜夜视频 | 国产婷婷一区二区三区 | 亚洲欧美一区二区久久香蕉 | 黄色福利网 | 亚洲男女免费视频 | 欧美国产精品久久 | 日韩精品久久久久久 | 国产精品午夜国产小视频 | 特级黄色毛片视频 | 国产精品爱久久久久久久小 | a级国产乱理伦片在线观看 a级国产乱理伦片在线观看99 | 亚洲人在线| 狠狠色综合久久婷婷 | 久久视频在线观看免费 | 黄色三级理论片 | 国产欧美日韩成人 | 奶交性视频欧美 | 最新亚洲情黄在线网站无广告 | 在线国产二区 | 99久久亚洲国产高清观看 | 国产在线更新 | 亚洲精品国产福利一区二区三区 | 亚洲视频国产视频 | 国产成人精品男人的天堂538 | 91国偷自产一区二区三区 | 一区二区中文字幕亚洲精品 | 亚洲欧美一级久久精品 | 国产一级精品高清一级毛片 | 亚洲精品综合一二三区在线 |