Linux中木马如何处理

<返回列表

如果是Linux服务器中了病毒,那么如何发现病毒并且清楚该病毒呢,我这边说说我的一些处理的大概思路吧。

1、注意备份数据,运维首先想到的是数据得安全性,一般情况你要注意这台中病毒的是app应用、文件、还是数据库服务器,注意数据的安全性,我习惯性是会将数据或者程序文件等等先临时传输到另外一台临时的服务器,或者其他目录;

2、 分析是什么异常进程,有的病毒ps命令可以看,如果病毒是挖矿程序等通常都是rookkit伪装成内核进程,一般命令看不了;

3、netstat查看异常链接;

4、iftop等查看服务器流量等,一般服务器都会有监控软件,注意服务器CPU,内存,流量等监控;

5、如服务器安全扫描软件等辅助扫描;

6、clamav开源杀毒软件辅助;

7、有时候系统中病毒,有些命令会被替换,导致你发现不了异常进程;

8、注意分析系统日志,和应用日志。

国内免备案VPS301跳转服务器国内免备案服务器域名被墙跳转301,绕过信息安全中心不能放违反法律法规内容!(北京免备案  镇江免备案 江苏免备案 辽宁免备案vps 山东联通免备案) 
分享新闻到:

更多帮助

关于网站备案的常见问题

新闻中心 2025-01-12
网站备案是加强和规范互联网网站管理推动互联网健康发展的重要举措 1、什么是网站备案?...
查看全文

一个国际网站需要多少个海外服务器来搭

新闻中心 2025-01-11
一个国际网站需要多少个海外服务器来搭建运营?这个问题不是很好回答,因为影响国际网站...
查看全文

域名被墙和域名DNS污染的区别是什么?

新闻中心 2025-01-11
域名被墙是什么? 域名被墙是指被(Great Firewall以下简称GFW)也称中国防火墙或中国国家防火...
查看全文