总体思路 确认问题与系统现象 → 取证清除与影响评估 → 系统加固 → 复盘整改 常见入侵 挖矿： Webshell： 内网入侵： 进程相关 1.查询可疑端口、进程、ip：netstat -antlp | more 或者 netstat -anltp ...

状态的常用命令的总结：（以下是两台服务器测试的结果） (1)查看linux版本: ...

系统信息 arch 显示机器的处理器架构(1) uname -m 显示机器的处理器架构(2) uname -r 显示正在使用的内核版本 dmidecode -q 显示硬件系统部件 - (SMBIOS / DMI) hdparm -i /dev/hda 罗列一个磁盘的架构 ...

一、top命令是Linux下常用的性能分析工具，能够实时显示系统中各个进程的资源占用状况，类似于Windows的任务管理器 下面详细介绍它的使用方法。top是一个动态显示过程,即可以通过用户按键来不断刷新当前状态.如果在前台执行该命令,它将独占前台,直到用户终止该程序为止 ...

修改数据库密码： （1）update user set password='123456' where user='root'; （2）刷新权限：flush privileges ...

除了data 和 web-inf 文件外 zhuzhan文件下的所有文件 2、Linux服务器下tomc ...

suse linux服务器的常用命令 1，让进程gate_way在后台运行： nohup ./gate_way & 2，查看某一进程的ID： ps -ef | grep gate_way 3，杀死某一进程， 2205就是我们正在运行的gate_way的ID号，现在我们结束该进 ...

df -h # 查看硬盘占用情况 du -h --max-depth=1 /dir # 查看某个文件夹下文件夹/文件大小 ...