标签：系统安全

2021-12-14小站站长阅读(1085)评论(0)赞(0)

将以下代码添加到/etc/profile文件底部 history USER=`whoami` USER_IP=`who -u am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'...

2021-02-23小站站长阅读(765)评论(0)赞(1)

在日常繁琐的运维工作中，对linux服务器进行安全检查是一个非常重要的环节。今天，分享一下如何检查linux系统是否遭受了入侵？ 一、是否入侵检查 1）检查系统日志 检查系统错误登陆日志，统计IP重试次数（last命令是查看系统登陆日志，比...

2020-12-10小站站长阅读(670)评论(0)赞(0)

screen命令用于Linux多重视窗管理，类似windows环境的桌面会话，我们平时可能有时候需要在登陆会话界面执行一些任务，但可能时间较长，不能关闭会话，但又不能放在后台执行，所以就需要用到screen。 在Linux安装Screen ...

2019-12-31小站站长阅读(1426)评论(0)赞(1)

问题现象： 服务器负载很高，top和ps查看进程都是正常的，进程显示进程占用cpu都是正常的，没有特别高的，查到有异常任务计划但是不能正常查看到具体进程。 检查发现/etc/hosts发现增加了如下异常映射 猜测是挖矿，但是不能正常查看到具...