遇到攻击我的方法是找到程序目录 进行内容清空 去掉执行权限 去掉写入权限 加上防删除位 不知道我应该怎么找到根源 进行从内部干掉？？？？？
需要帮助 谢谢！
需要帮助 谢谢！
0
还在吗？
查看大小是否正常
ls -lh /bin/netstat
ls -lh /bin/ps
ls -lh /usr/sbin/lsof
ls -lh /usr/sbin/ss
这些命令怎么判断大小正常？
乐橙306 发表于 2016-6-12 17:09
简单判断有无木马方法
有无下列文件
cat /etc/rc.d/init.d/selinux
还在吗？
查看大小是否正常
ls -lh /bin/netstat
ls -lh /bin/ps
ls -lh /usr/sbin/lsof
ls -lh /usr/sbin/ss
这些命令怎么判断大小正常？
1
本帖最后由 乐橙306 于 2016-6-22 16:33 编辑
是的 和正常的系统文件大小做下对比即可
sweetzwl 发表于 2016-6-22 16:30
小了几K到十几K算正常吧？ 系统版本一样的情况下
是的 和正常的系统文件大小做下对比即可
编辑回复