由买买提看人间百态

boards

本页内容为未名空间相应帖子的节选和存档,一周内的贴子最多显示50字,超过一周显示500字 访问原贴
Linux版 - 请教高手一个问题
相关主题
跪问:intel fortran求!怎样制作一个可以上传文件到linux apache web 服务器的网页
Linux和Windows哪个被病毒攻入的几率更高一些?perl能不能一次把一个str中的a替换成x,b替换成y?
bitcoinsany bash command option similar as perl -c to check the syn
问题:关于python和web如何查看服务器可用资源
新手求教简单问题Help! Bus error!
再问个ssh的问题Parrot VM 跑 perl python PHP Ruby 啥意思?
如何使windows程序跟linux程序协调工作?Samba + NFS + intensive backup 靠谱么?
thunderbird怎么共享是否已经从邮件服务器下载了邮件信息?这个perl的简单小程序为什么不work?
相关话题的讨论汇总
话题: 程序话题: 服务器话题: perl话题: ps话题: 其它
进入Linux版参与讨论
1 (共1页)
d*******g
发帖数: 23
1
最近服务器被黑客攻击了,黑客运行了一个叫做perl的程序,使用top可以看到这个“
perl”,但是使用ps看不到这个程序
这个程序的名字就叫“perl”,我猜这是伪装的名字,并不是真的perl程序
这个程序会扫描其它服务器,一旦攻入其它服务器,就会在其它服务器上留下一个叫做
“m6”的程序
这个m6程序会连接bitcoin服务器,来挖矿赚钱
目前我的问题是:
top可以看到,ps看不到,这是正常的嘛?如果不正常,如何破?
这种黑客程序大家了解嘛?请指点迷津。不胜感激!
S*A
发帖数: 7142
2
ps auwx

【在 d*******g 的大作中提到】
: 最近服务器被黑客攻击了,黑客运行了一个叫做perl的程序,使用top可以看到这个“
: perl”,但是使用ps看不到这个程序
: 这个程序的名字就叫“perl”,我猜这是伪装的名字,并不是真的perl程序
: 这个程序会扫描其它服务器,一旦攻入其它服务器,就会在其它服务器上留下一个叫做
: “m6”的程序
: 这个m6程序会连接bitcoin服务器,来挖矿赚钱
: 目前我的问题是:
: top可以看到,ps看不到,这是正常的嘛?如果不正常,如何破?
: 这种黑客程序大家了解嘛?请指点迷津。不胜感激!

d*******g
发帖数: 23
3
谢谢!
但疑惑的就是采用了这些参数也看不到!
ps auwx

【在 S*A 的大作中提到】
: ps auwx
d*****y
发帖数: 182
1 (共1页)
进入Linux版参与讨论
相关主题
这个perl的简单小程序为什么不work?新手求教简单问题
你们说再问个ssh的问题
网页如何马上更新呢如何使windows程序跟linux程序协调工作?
考, 这个东西不错啊, 网卡带Linux 可以当下载服务器thunderbird怎么共享是否已经从邮件服务器下载了邮件信息?
跪问:intel fortran求!怎样制作一个可以上传文件到linux apache web 服务器的网页
Linux和Windows哪个被病毒攻入的几率更高一些?perl能不能一次把一个str中的a替换成x,b替换成y?
bitcoinsany bash command option similar as perl -c to check the syn
问题:关于python和web如何查看服务器可用资源
相关话题的讨论汇总
话题: 程序话题: 服务器话题: perl话题: ps话题: 其它