linux服务器被黑排查记录(unhide可查看隐藏进程)

问题现象服务器负载很高,top和ps 无法查看进程,有异常任务计划但是查不到进程排查困难

排查还在/hosts发现增加了如下异常映射

猜测是,但是没有进程最终核实到是/ld.so.preload 设置了隐藏进程

尝试直接删除或编辑此文件无效, 最终尝试echo “”>/ld.so.preload 可以正常输入

然后查看可以查看到具体进程了

OK! 能看到进程就方便排查了

此问题排查时主要卡在了隐藏进程无法进一步核实分析,只要处理了隐藏进程就好排查处理了

问题延伸: 可以安装unhide查看隐藏进程

安装:

Ubuntu 或者 Debian 发行版:sudo apt-get install unhide

/RHEL:yum install unhide

执行:unhide proc 查看隐藏进程

最后更新:2022/06/12
免责声明:本站部分内容由互联网用户自发贡献自行上传,本网站不拥有所有权,也不承认相关法律责任。
如果您发现本社区中有涉嫌抄袭的内容请发送邮件至:Hi@r1yun.cn进行举报,并提供相关证据,一经查实,本站将立刻删除涉嫌侵权内容。

在线评论