caseinfocentos6.5/RAID1+RAID5服务器开机后大量进程占用ｃｐｕ资源，居高不下，僵尸进程和负载越来越大，导致服务器各项服务不能正常使用快速清理木马流程假设木马的名字是nshbsjdy，如果top看不到，可以在/etc/init.d目录下面查看1、首先锁定三个目录，不能让新木马文件产生1..
分类：
系统相关 时间：
2017-05-12 22:11:07
阅读次数：
188
Hosts文件的工作方式 我们知道在网络上访问网站，要首先通过DNS服务器把网络域名（www.XXXX.com）解析成XXX.XXX.XXX.XXX的IP地址后，我们的计算机才能访问。 要是对于每个域名请求我们都要等待域名服务器解析后返回IP信息，这样访问网络的效率就会降低，而Hosts文件就能提高 ...
分类：
其他好文 时间：
2017-05-11 01:02:58
阅读次数：
198
作为运维工程师，职责不紧要快速定位，并处理问题，而是防范于未然，这才是我们的价值,不是？？（一）解答战略当面试与被面试的时候，我们需要注意答题的维度和高度，一定要直接秒杀竞争者，搞定BOSS。（二）解答战术因为Linux下的木马常常是恶意者通过Web上传到目录这种方式来..
分类：
系统相关 时间：
2017-04-26 19:14:17
阅读次数：
179
今年年初。趋势科技注意到旧恶意软件家族 (TSPY_USTEAL)再度出现。这数据窃取恶意软件如今增加了新功能。包含了恶意加壳（Packer）、加花（Obfuscation）以及增加勒索软件—Ransomware。 TSPY_USTEAL变种早在2009年就開始出现。以会窃取敏感数据着称。像是计算机 ...
分类：
其他好文 时间：
2017-04-22 20:41:15
阅读次数：
123
http://blog.163.com/zhangjie_0303/blog/static/9908270620115159570547/ -A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 24000 -j ACCEP ...
分类：
其他好文 时间：
2017-04-18 13:01:03
阅读次数：
171
防止跳出web目录 只允许你的PHP脚本在web目录里操作，针对Apache，还可以修改httpd.conf文件限制PHP操作路径。 例如：php_admin_value open_basedir(将用户可操作的文件限制在某目录下) web目录。 在Linux系统中web根目录有个.user.ini... ...
分类：
Web程序 时间：
2017-04-14 22:38:37
阅读次数：
261
又回到了那个不想打游戏不想聊天不想说话的日子。 不用想。vm——>kali 很早以前看过用msfvenom生成木马的文章。然后……然后我的浏览器就崩溃了。Firefox。只好用回edge。 然后。。看到了小时候的照片，从小到大。真的是不知不觉。18了就。 由于是在空间和博客同时发表。其实也没什么所谓 ...
分类：
其他好文 时间：
2017-04-13 23:34:26
阅读次数：
254
html,body{ height: 100%;} *{ box-sizing:border-box;} .imgBox{ transform-style: preserve-3d; position: relative; width:100px; height: 100px; margin:200 ...
分类：
Web程序 时间：
2017-04-12 13:29:50
阅读次数：
259
一、目录权限设置很重要：可以有效防范黑客上传木马文件. 如果通过 chmod 644 * -R 的话，php文件就没有权限访问了。 如果通过chmod 755 * -R 的话，php文件的权限就高了。 所以就需要分开设置目录权限和文件权限： linux 服务器权限：经常要用到的命令: find /p ...
分类：
系统相关 时间：
2017-04-12 13:16:16
阅读次数：
297
参考链接： Python编写简易木马程序 参考这个博客来写的 一些具体的问题： 1.配置pyHook模块、ctypes模块，需要这两个木块才能运行成功。 2.将三个模块结合起来要分清client为发送方server为接收方。 结合起来：发送方（被监控者） 接收方： 就是把三个模块结合，把发送的数据改 ...
分类：
编程语言 时间：
2017-04-09 21:10:07
阅读次数：
298
