Linux入侵排查 0x00 前言 当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故过程，同时给出解决方案与防范措施，为企业挽回或减少经济损失。针对常见的攻击事件，结合工作中应急响应事件分析和解决的方法，总结了一些Linux服务器入侵排查的思路 …
最新内容
在 Windows 10 最新预览版中，用户可以通过最新的 Windows Subsystem for Linux GUI（WSLg） 直接在 Windows 10 桌面运行 Linux 应用程序了。在外媒 Bleeping Computer 发布的最新 WSLg 功能上手文章中，演示了几款主流的图形化 Linux 应用程序。在今年的 Build 2021 …
概述本文章主要介绍 Linux 相关高危命令汇总，在 JumpServer 纳管 Linux 资产后可以进行命令过滤。对于一些高危命令，在日常管理过程中，不能“一刀切”进行禁用，可设置相关命令通过 JumpServer 阻断或者设置审核人进行命令复核。常见高危命令命令功能rm全拼 remove，其功能是删除一个或多个文件或目录。rmdir全拼 remove …
一、su什么是su？su命令（简称是：substitute 或者 switch user ）用于切换到另一个用户，没有指定用户名，则默认情况下将以root用户登录。为了向后兼容，su默认不改变当前目录，只设置环境变量 HOME 和 SHELL (如果目标用户不是根用户，则加上 USER 和 LOGNAME)。常用选项-c, --command=[comman …
作为 Java 开发者，线上环境的问题排查是日常工作的重要组成部分。熟练掌握 Linux 命令能大幅提升排查效率，快速定位进程异常、日志错误、性能瓶颈等核心问题。本文结合 Java 应用特点，整理 15 个高频使用的 Linux 命令，覆盖进程管理、日志分析、性能监控、网络排查等核心场景，附实战示例及注意事项。一、进程管理1.ps- 查看进程详细信息使用场景 …
虽然使用Windows的任务计划程序，也能完成各种自动定时任务，但使用过该程序编制计划任务的过程比较繁琐。其实，不用Windows的任务计划程序，用一个小软件Puran Shutdown Timer，就能够轻松控制执行系统定时任务，例如：按时执行电源管理、打开特定文件、打特定网页等任务。小提示：Puran Shutdown Timer是Puran Utili …
在 Linux 系统内，文件与目录的组织结构呈现出层次化的态势，每一个目录皆具备其独有的职责与作用。明晰这些目录的功能对于平素的系统管理以及维护而言，其重要性不言而喻。本文简单介绍Linux各目录树模块详情及基本功能。根目录（）：是整个文件系统的顶级目录，处于层级式树状结构的顶端，所有文件和目录都在其下，系统启动时最先加载，是其他重要子目录的容器。bin目录 …
对于 Ubuntu 新手来说，有很多新东西要学，但是网上很多教程不是针对新手的。在这里，我们不走寻常路。不能说全部的教程都是为初学者准备，但至少大部分是。关闭 Ubuntu 中的关机重启确认这篇文章也是一篇新手教程，并且展示如何在每次执行关机、重启、注销时禁用确定框。Ubuntu 总是配置好了一个对话框，每当你要关机、重启或者注销时提示你。这是一个保护措施， …
一、Linux 文件系统基础1. 文件类型Linux 一切皆文件，常见文件类型：普通文件（-）：文本文件（.txt）、二进制文件（可执行程序）、压缩文件等。目录文件（d）：用于组织文件和子目录（类似 Windows 文件夹）。链接文件（l）：软链接（快捷方式）和硬链接（指向同一物理文件的不同名称）。设备文件（bc）：dev 目录下，b 表示块设备（如硬盘）， …
作为IT人员，想必都知道Linux是一套免费使用和自由传播的类Unix操作系统，是一个基于POSIX和UNIX的多用户、多任务、支持多线程和多CPU的操作系统。Xshell作为专业的终端模拟器，可以用来登录Linux，从而通过命令来控制Linux系统，下面就学习具体操作技巧。具体步骤如下：打开电脑上的虚拟机，启动Linux系统，然后打开Xshell软件，连接 …