早上来公司，客户报系统不能登陆了。我以为简单的应用挂机问题，后来发现是cpu超200。直接使服务器宕机！猜测是被植入了挖矿程序，后来经过证实果然是。于是开始和植马的狠人斗智斗勇。用尽浑身解数终于解码。在整个过程中，发现这个人是个狠人，做事不留痕迹，定时植入的漂漂亮亮。假若有缘，可以交个朋友，一起探索渗透技术，哈哈！或者当个红帽子！
下面跟大家介绍这个狠人的招数，我为何说是个狠人，是有原因的。单纯的植马，那无所谓，使用个弱密码或者其他渗透手段就能进入服务器。马删了也就无所谓了。这个马却是个狠马。被植入不说，文件属性还被更改为只能被添加，不允许被删除。这还不行，竟然还搞了个u属性（u-卖个关子）。当我发现后只能使用chattr删除属性，但是发现使用了没有报错（不显示），熟悉linux的都知道，不显示就是最好的显示，因为执行成功的才会这样。但是查看时，那玩意竟然还在，真实头大啊。看着top后高高在上的cpu，真是有苦说不出哦！几经周折，发现chattr也给我替换了。找到原因，就能对症下药了。于是乎，安装chattr的包（e2fsprogs-这个需要根据你服务器的版本，我的是阿里云 linux），命令，yum -reinstall e2fsprogs -y，强制替换掉的命令。接下来就是刷刷的删除不该有的属性，接着rm干掉这玩意。接着重启应用，成功！真是出了一头汗！希望本篇信息可以帮助更多处在被攻击却无从下手之人！
教育DIY，省掉课外班，让学习像玩一样。关注公众号：童年支架！
如若转载，请注明出处：https://www.tnzj999.com/2780.html
相关推荐
-
男主狠狠的要女配生孩子（男主狠狠的要女配生孩子的文）
编辑说明： 我国著名?古典名著?，明代?四大奇书?之首?的?《金瓶梅》小说的流行文本，主要有两个：一个是词话本，又称万历本，一般认为是更早的原始文本，说唱气息明显，文字和情节较为粗…
-
花胶和什么煲汤最适合（花胶和什么煲汤最适合小孩）
吃花胶其实没有那么复杂，花胶的价格从一斤几百～几千上万都有，我们可以根据自己的预算来，日常吃平价的性价比高的，生理期后一周就吃相对贵价一些的，作为日常滋补品来说，不用一味追求功效型…
-
女生想要的感觉到底是什么样的表现呢（女生想要的感觉到底是什么样的表情）
女生现实点，到底是对还是错。 对于这个问题，身边也有不少朋友问过我，但我的回答，却总能让她们陷入沉思。 每个人都想要过上好的生活，首先女孩子现实点，说到底这并没有错，但错就错在，自…
-
丈夫称老家有别墅_女子回村直呼上当，一个花言巧语的人可以相信吗？
#丈夫称老家有别墅+女子回村直呼上当# “跟我回老家过年，住四合院别墅，吸纯天然绿化氧，还有小车怎么样？”近日，四川达州，一男子带着老婆和孩子回到老家，老婆看到眼前的光景后，直呼：…
-
宠妃的正确姿势番外篇（宠妃重生后更能作了）
入宫两月，我独得皇帝盛宠，羡煞六宫 可在我为他诞下皇子之后，却被人告知 我不过是个替身而已，一个可悲的替身… 1 时间过得飞快，一晃我已经有一个月没有见到邬南舟了。 他整日宿在公孙…
-
被系统玩坏的宿主们意识不清了
见嗜血魔龙套逃窜后，云曙那白色的形态，瞬间恢复之前状态。 “咕~” 肚子传来的声音，打断云曙的失神。 “刚才那是…梦？”云曙疑惑。 [?_??] 在梦境的那段记忆，云曙…
-
手拿花椒木的好处，手玩花椒木的好处？
先看图 这是一块花椒原木余料。 截面 两个特写图片第一张是截面，清楚看见一个孔洞，仔细看另外两个孔洞，由虫子吃过后的排泄物或者废弃物（没有依据的瞎猜）碎屑堵塞，不大容易看清楚。第二…
-
后疫情时代的感悟和启示
我姐姐的女婿，一个处女座理工男，身处窝圈，却一直坚挺地阴着，对于那个小得连肉眼都看不见却有着横扫一切气势以迅雷不及掩耳之势先后攻占广州、北京、武汉……这些超大城市能力的病毒而言，这…
-
收到礼物感恩的话语简短精辟(感谢感激感恩的话语简短精辟)
人生在世，活着本不易，每个人的生存法则不一样，条件不一样，结果也会有所异同。每个人既是独立的个体，又是依附他人关系存在着。 生命里的过客来来往往，或许谁留下谁离开，最开始就…
-
今日生肖运势查询十二星座（今日生肖运程每日运势查询今日星座）
明日运势 凯丽 2022年10月9日 12星座运势 每日概览。2022年10月9日 今天在白羊座有一个光荣的胜利的满月–所以是时候庆祝胜利了! 无论你是在工作中得到晋升…