查看 /var/log/secure和 /var/log/auth.log 文件，查找是否有异常的登录行为，例如 root 用户的异常登录，特别是来自未知 IP 的登录。 使用 last命令查看最近的用户登录情况。 [root@www ~]# cat /var/log/secure | grep "Accepted" Oct 2 11:53:24 www sshd[5498]: Accepted publickey for root from *.*.220.4 port 62217 ssh2: RSA SHA25…
[root@www ~]# ps -aux USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND mysql 9844 10.2 8.7 2215852 704072 ? Sl 13:30 24:42 /www/server/mys www 13454 2.5 0.4 287960 32276 ? S 14:16 4:54 php-fpm: pool w www 13448 2.4 0.3 284980 29452 ? S 14:16 4:52 php-fpm…
与Windows下五花八门的勒索病毒家族不同，Linux下感染量较大的恶意软件就几个家族。但这几个家族占据了全球大部分的感染主机，几乎呈现出垄断的趋势。本文将介绍Linux环境下7个较常见的流行恶意软件家族，以及其对应的清除步骤。 七大恶意软件家族 BillGates BillGates在2014年被首次发现，由于其样本中多变量及函数包含字符串”gates”而得名，该病毒主要被黑客用于DDos，其特点是会替换系统正常程序（ss、netstat、ps、lsof）进行伪装。 主机中毒现象： [1] 在/tmp/目录下存…
Centos7默认情况下会给root目录分50G，多余的会放到home下面，对于服务器使用来说很不方便，服务器基本很少使用Home下面的空间，两种解决问题的方式，一是初始安装时选择自定义分区，二是已经安装好的系统修改分区大小 1、点开安装目标位置，选择要安装的磁盘，再如下图所示选择我要配置分区，最后点击完成。 2、进入手动分区页面，如下图所示点击『点这里自动创建他们(C)』 3、下图是自动分区的设置 4、现在我们把home分区大小调整为10GiB,如下图所示，再点更新设置让其生效。 5、如下图所示，Home分区已经…
由于宝塔面板默认的php编译的curl未加入http2的支持，如果服务需要使用apns推送等需要http2.0的访问就会失败，所以重新编译php让其支持http2.0 编译方法： 一、安装nghttp2 git clone https://github.com/tatsuhiro-t/nghttp2.git cd nghttp2 autoreconf -i automake autoconf ./configure make make install echo '/usr/local/lib' > /etc/…