标签 chattr 下的文章

木马攻击问题由来阐述我买了三年的阿里云服务器(在阿里云官网买的)，已经使用了一年多了，平时拿来搭建网站，有时也拿来学习技术和开发测试，一直使用很稳定。直到近期我服务器上安装了docker并部署了springboot+mysql+nginx项目,就被攻击了。但就在今年的5月14号，我的服务器被木马攻击，然后被拿去挖矿了。我服务器的cpu持续维持在CPU100%. 后果是直接导致我网站无法正常请...

木马攻击问题由来阐述我买了三年的阿里云服务器(在阿里云官网买的)，已经使用了一年多了，平时拿来搭建网站，有时也拿来学习技术和开发测试，一直使用很稳定。直到近期我服务器上安装了docker并部署了springboot+mysql+nginx项目,就被攻击了。但就在今年的5月14号，我的服务器被木马攻击，然后被拿去挖矿了。我服务器的cpu持续维持在CPU100%. 后果是直接导致我网站无法正常请...

1,at 的用法 相关目录： at保存目录 /var/spool/at at的计划任务指令 at 时间 at > touch 1 2 3 #到时间要执行的任务 ctrl +d # 退出 常见的时间表示如下at 9:30 at now +2min at teatime #下午四点 at +day at may 30 2021 at 3pm 如果有错误...

linux服务器错误 /usr/local/lib/libs.so from /etc/ld.so.preload cannot be preloaded:ignored.查看系统进程，多出来一个.libs 的服务占据系统cpu 300%删掉之后一会又出现，然后检查定时任务，发现定时任务也被侵入加了不属于自己的服务.在网上查了些教程，解决如下，<pre class="brus...

Linux cat 命令cat（英文全拼：concatenate）命令用于连接文件并打印到标准输出设备上。实例：把 textfile1 的文档内容加上行号后输入 textfile2 这个文档里：cat -n textfile1 > textfile2把 textfile1 和 textfile2 的文档内容加上行号（空白行不加）之后将内容附加到 textfile3 文档里：cat -b...

内容简介使用学生优惠买了digitalocean的主机，但是连续两次新开主机，都会莫名其妙的提示因为public outbound流量过大，导致强制停机。我很愁，于是用了top指令，查看了进程，结果发现一直有一个8个随机char组成的进程在占用cpu，最后一查，原来是被当成DDoS的肉鸡了。。 所以本篇主要内容就是杀毒+预防，效果还未经过检验，只希望顺利。。杀毒请搜索关键词 "病毒 /li...

问题今天突然发现文件无妨访问了，然后想着改下文件的属性，一直报错chmod: changing permissions of ‘*/’: Operation not permitted说没有权限修改此文件，然后就开始各种百度。百度上都是说的lsattr ，chattr类似的，但是我的linux执行之后报：Inappropriate ioctl for device while reading...

突然发现公司测试服务器CPU过高，是这两个sysupdate, networkservice进程，很明显是被挖矿了，记录下来以供参考。病毒会把一些文件给加i锁或a锁，导致无法修改数据，所以某些操作需要清除锁这个是kdevtmpfsi的守护进程，把它kill掉，然后kill掉kdevtmpfsi，然后删文件. ps -aux | grep kinsing[root@localhost tmp]...

PS：有时候你发现用root权限都不能修改某个文件，大部分原因是曾经用chattr命令锁定该文件了。chattr命令的作用很大，其中一些功能是由Linux内核版本来支持的，不过现在生产绝大部分跑的linux系统都是2.6以上内核了。通过chattr命令修改属性能够提高系统的安全性，但是它并不适合所有的目录。chattr命令不能保护/、/dev、/tmp、/var目录。lsattr命令是显示c...

linux系统中除了一般权限外还有一种隐藏权限，默认情况下并不会被用户发现，这种用户可以提高linux系统的安全性。语法：chattr [参数] 文件。“+参数”是添加隐藏权限；“-[参数]”是将隐藏的权限移除。使用lsattr可以查看用户是否拥有隐藏权限。chattr命令中参数及作用参数作用i无法对文件进行修改;若对目录设置该参数，则仅能修改其中的子文件内容而不能在目录中新建和删除内容。a...

一名菜鸟学习编程技术，记录所学知识并分享给大家，希望大家多多支持。一、文件的特殊权限1.1 SUID特殊权限介绍SUID对应的user的权限位置当s这个标志出现在文件所有者的x权限上时，如文件权限状态为"-rwsr-xr-x"，此时成为Set SUID，简称为SUID的特殊权限SUID有以下的限制和功能：SUID权限仅对二进制程序有效；执行者对于该沉香谷需要具有x的可执行...

3.文件管理 本章同步视频：https://edu.51cto.com/sd/e4874 ======================================================================================================================================================...

linux系统开启的线程数最多为多少？理论值cat /proc/sys/kernel/pid_max /etc/resolve.conf 经常被修改的解决办法用chattr命令防止系统中某个关键文件被修改chattr +i /etc/resolv.conf linux系统开启的线程数最多为多少？理论值cat /proc/sys/kernel/pid_max /etc/resolve.conf...

一.chattr命令格式格式chattr [+-=][选项] 文件或目录名操作+: 增加权限 -: 删除权限 =: 等于某权限选项i: 如果对文件设置i属性,那么不允许对文件进行删除/改名,也不能添加和修改数据;(相当于锁死文件,什么操作都不允许进行,对root用户也生效) 如果对目录设置i属性,那么只能修改目录下文件的数据,但不允许建立和删除文件. a: ...

Linux chattr命令用于改变文件属性。这项指令可改变存放在ext2文件系统上的文件或目录属性，这些属性共有以下8种模式：a：让文件或目录仅供附加用途。b：不更新文件或目录的最后存取时间。c：将文件或目录压缩后存放。d：将文件或目录排除在倾倒操作之外。i：不得任意更动文件或目录。s：保密性删除文件或目录。S：即时更新文件或目录。u：预防以外删除。chattr [-RV][-v<版...

shell命令--lsattr0、lsattr命令的专属图床点此快速打开文章【图床\_shell命令lsattr】1、lsattr命令的功能说明​ lsattr命令用于显示文件属性。用chattr执行改变文件或目录的属性，可执行lsattr指令查询其属性。2、lsattr命令的语法格式SYNOPSIS lsattr [ -RVadv ] [ files... ]3、lsattr命令...

今天修改一个文件发现不能修改，切换成root用户后依旧不行，通过 ll 命令查看了文件的权限发现为-rw-r--r-- 1.cpp<br></br>明明是可以写的，一气之下chmod 777 1.cpp把所有权限都给了该文件，发现还是不行，网上查询了一下，使用lsattr查看文件的隐藏属性具体用法lsattr [参数] [文件]lsattr -a 1.cpp如果发现是...

在Linux系统中，除了用户手动创建的各种账号外，还包括随系统或程序安装过程而生成的大量账号。除了超级用户root之外，其他大量账号只是用来维护系统运作，启动或保持服务进程，一般时不容许登录的，因此也称为非登录用户。对于Linux服务器中长期不用的用户账号，可以暂时将其锁定。账号配置信息放在/etc/passwd 和/etc/shadow 中，可以用chattr命令对账号进行管理chattr...

账户文件控制 在Linux系统中除了管理员账号外还有各种我们手动创建的账号。但这些长期不用的账号和随随便便就可以使用useradd就可以创建用户的设定，难免会造成一些安全隐患，所以我们要学会锁定账号配置文件。在未锁定用户文件时，我们还可以随时使用useradd命令创建新用户 当我们想限制在系统中随意创建用户的话，可以使用chattr命令结合“+i” 选项来进行锁定文件。 chatt...

将密码放到文件中去，比如/root/.pass.txt password=</root/.pass.txt 还怕密码泄露的话，就把pass.txt权限设置下。chattr +i /root/.pass.txt 不允许修改不允许删除chattr -i /root/.pass.txt 不允许修改不允许删除解除权限

文件及目录操作 - chattr、lsattrchattr：改变文件属性chattr命令的功能说明chattr命令用于改变文件属性。这项指令可改变存放在ext2文件系统上的文件或目录属性，这些属性共有以下8种模式：a：让文件或目录仅供附加用途。b：不更新文件或目录的最后存取时间。c：将文件或目录压缩后存放。d：将文件或目录排除在倾倒操作之外。i：不得任意更动文件或目录。s：保密性删除文件或目...

1、top查看是否有特别吃cpu和内存的进程，病毒进程kill是杀不死的，因为ps命令被修改2、ls -la /proc/病毒进程pid/ pwd为病毒进程程序目录 一般在/usr/bin下3、/bin/ps,/bin/netsta程序都是1.2M的大小，显然被人掉包 ps 改成了ips4、进入/usr/bin下 ls -lart 查看最近被修改的程序 .25unix为守护进程5、杀死守护进...