后端 - sdk社区 | 技术至上

4 年前 / lisgroup

服务器 CPU 异常-wnTKYg 挖矿木马彻底删除方法

昨天晚上阿里云服务器 CPU 超过 90% 预警，没有理睬。今天早上查看服务器状况，原来异地登录被嵌入挖矿木马了！top 命令查看发现 2 个异常进程：CPU ：wnTKYg 占用 99%， ddg.2021 占用 1% 尝试解决：杀进程，并删除木马文件 -- 未完全解决$ find / -name wnTKYg/tmp/wnTKYg$ pkill wnTKYg $ rm -rf /tmp/wnTKYg未杀 ddg.2021 进程，木马重新生成 -- $ find / -name ddg.202

5266 阅读

收藏
4 年前 / king

Linux 系统命令三剑客命令实战操作

过滤有San的行grep '^J' testfile 显示以J开头的行grep '70$' testfile 显示以70结尾的行grep -v "834" testfile 显示所有不包括834的行grep ':12/' testfile 显示:12/的行grep ':498-' testfile 显示:498-的行grep '[A-Z][a-z]{4}:[[:space:]][A-Z]' testfile 显示这样的行，一个大写字母+四个小写字母+空格+一个大写字母grep '[a-z]{1,

4871 阅读

收藏
4 年前 / 含笑倾城

mkdir touch cat mv ln

一.touch创建文件：touch a.txt如果a.txt存在，则不作任何处理，不存在则创建空文件二.cat创建文件：cat>a.txt如果a.txt存在，则会清空成空文件，不存在则创建空文件利用cat清空文件：cat>a.txt查看文件：cat a.txt一次查看整个文件查找内容：cat a.txt | grep xxx查找a.txt内容有xxx的地方三.mkdir创建文件夹:mkdir juhe创建juhe文件夹在一个目录下创建文件夹:mkdir -p juhe/sdk若juhe不存在则创

4866 阅读

收藏
4 年前 / 含笑倾城

linux：文件查看

一.直接查看文件的内容cat:从第一行显示cat 文件名tac:从最后一行显示tac 文件名nl:显示的时候，同时输出行号nl 文件名二.可翻页查看文件内容more:可一页一页翻看more 文件名less:与more相同，但是可以倒着向前翻页less 文件名三.文件内容的读取head：只看前面几行head -n number文件（默认是10行，想改变数量就改变number的数值）tail:只看后面几行tail -n number文件（默认是10行，想改变数量就改变number的数值）

4856 阅读

收藏
4 年前 / 用户_1603641296

在linux环境下安装docker

1、安装环境此处在Centos7进行安装，可以使用以下命令查看CentOS版本lsb_release -a在 CentOS 7安装docker要求系统为64位、系统内核版本为 3.10 以上，可以使用以下命令查看uname -r2、用yum源安装2.1 查看是否已安装docker列表yum list installed | grep docker2.2 安装dockeryum -y install docker-y表示不询问安装，直到安装成功，安装完后再次查看安装列表2.3 启动dockersy

4749 阅读

收藏
10 天前 / 小乌龟 / SSH基本知识

六、SSH 日志

SSH 日志SSH 在服务器端可以生成日志，记录登录当前服务器的情况。SSH 日志是写在系统日志当中的，查看的时候需要从系统日志里面找到跟 SSH 相关的记录。journalctl 命令如果系统使用 Systemd，可以使用journalctl命令查看日志。$ journalctl -u sshMar 25 20:25:36 web0 sshd[14144]: Accepted publickey for ubuntu from 10.103.160.144 port 59200 ssh2: R

166 阅读

收藏
8 天前 / 小乌龟 / SSH基本知识

十、SSH 服务器

SSH 服务器简介SSH 的架构是服务器/客户端模式，两端运行的软件是不一样的。OpenSSH 的客户端软件是 ssh，服务器软件是 sshd。本章介绍 sshd 的各种知识。如果没有安装 sshd，可以用下面的命令安装。# Debian$ sudo aptitude install openssh-server# Red Hat$ sudo yum install openssh-server一般来说，sshd 安装后会跟着系统一起启动。如果当前 sshd 没有启动，可以用下面的命令启动。$

163 阅读

收藏
9 天前 / 小乌龟 / SSH基本知识

九、scp 命令

scp 命令scp是 SSH 提供的一个客户端程序，用来在两台主机之间加密传送文件（即复制文件）。简介scp是 secure copy 的缩写，相当于cp命令 + SSH。它的底层是 SSH 协议，默认端口是22，相当于先使用ssh命令登录远程主机，然后再执行拷贝操作。scp主要用于以下三种复制操作。本地复制到远程。远程复制到本地。两个远程系统之间的复制。使用scp传输数据时，文件和密码都是加密的，不会泄漏敏感信息。基本语法scp的语法类似cp的语法。$ scp source destinati

156 阅读

收藏
9 天前 / 小乌龟 / SSH基本知识

七、SSH 端口转发

SSH 端口转发简介SSH 除了登录服务器，还有一大用途，就是作为加密通信的中介，充当两台服务器之间的通信加密跳板，使得原本不加密的通信变成加密通信。这个功能称为端口转发（port forwarding），又称 SSH 隧道（tunnel）。端口转发有两个主要作用：（1）将不加密的数据放在 SSH 安全连接里面传输，使得原本不安全的网络服务增加了安全性，比如通过端口转发访问 Telnet、FTP 等明文服务，数据传输就都会加密。（2）作为数据通信的加密跳板，绕过网络防火墙。端口转发有三种使用方法

43 阅读

收藏
8 天前 / 小乌龟 / SSH基本知识

十一、sftp 命令

sftp 命令sftp是 SSH 提供的一个客户端应用程序，主要用来安全地访问 FTP。因为 FTP 是不加密协议，很不安全，sftp就相当于将 FTP 放入了 SSH。下面的命令连接 FTP 主机。$ sftp username@hostname执行上面的命令，会要求输入 FTP 的密码。密码验证成功以后，就会出现 FTP 的提示符sftp>，下面是一个例子。$ sftp USER@penguin.example.comUSER@penguin.example.com's password:C

41 阅读

收藏
9 天前 / 小乌龟 / SSH基本知识

八、rsync 命令

rsync 命令简介rsync 是一个常用的 Linux 应用程序，用于文件同步。它可以在本地计算机与远程计算机之间，或者两个本地目录之间同步文件（但不支持两台远程计算机之间的同步）。它也可以当作文件复制工具，替代cp和mv命令。它名称里面的r指的是 remote，rsync 其实就是“远程同步”（remote sync）的意思。与其他文件传输工具（如 FTP 或 scp）不同，rsync 的最大特点是会检查发送方和接收方已有的文件，仅传输有变动的部分（默认规则是文件大小或修改时间有变动）。虽然

29 阅读

收藏

没有更多文章了