2022-09-05 阅读(170)

SSH普通用户的命令权限是是no login，No login就是不让你登录，不可登录并且拒绝用户登录。那大家排查的时候就可以忽略这些就是no login的和bin filled。这里还有一个叫bash，这也是刚才我...

2022-09-05 阅读(181)

威胁情报，顾名思义它是威胁的情报，这个情报的产出是什么，是人。也就是说通过很多人或者一些自动采集的设备，形成的一个数据报告，就是威胁情报。那威胁情报有很多的平台，...

2022-09-02 阅读(200)

很多服务器被入侵后的排查关于配置文件的检查没有进项详细的介绍，今天给大家带来环境变量配置文件的检查，那我列出来的这些配置文件在应急响应的过程，大家要注意，这里边的...

2022-09-01 阅读(344)

在排查服务器被中木马的时候我们看一下开机启动项，那开机启动项就是伴随着开机启动，那其实在生产环境一般的服务器它很少重启了，那部署完业务之后，手动重启服务这种非常少...

2022-08-31 阅读(152)

Linux安全应急响应服务，那应急响应是指什么，它确实是指重大的突发事件后采取的行动和措施，那突发事件其实不止这些，它包含硬件、产品、网络配置，它各方面出现故障了，就需...

2022-08-31 阅读(163)

有关在linux服务器里查找详细进程的方法，我列举出来几个咱们需要知道的，第一个是cwd是进程运行model，也就是说我在某个目录执行了一条命令，那这条命令运行起来之后，所展示的目...

2022-08-30 阅读(115)

关于SSH后门木马查杀，那SSH协议其实它是一个加密的网络传输协议，通常咱们使用它作为Linux管理使用，那它用来传输命令界面和远程执行命令，也就是咱们现在看到的这个界面，通常...

2022-08-30 阅读(198)

关于linux后门木马查杀，这一节课我们来讲资源占用，那怎么排查资源占用，说白了木马病毒或者挖矿的资源如何去查找，他看中的是什么，看重的是你机器里的资源。当然这个资源有...

2022-07-01 阅读(145)

其中哪一些，他对咱们这个系统加固有帮助。如何让咱们的Linux更加安全？ 咱们每个用户登录了系统之后，都有一个专门存放邮件发送邮件的目录，是这个,所以这个不用说了。它对于系...

2022-07-01 阅读(122)

为什么其实这个文件 etc password 。其实这个文件如果缺了的时候，没有这个文件的时候，其实它有些时候并不会影响系统的使用，但是有前提，有些并不会影响系统的，但是这个必须得...