网站目录收录网站方式：1.人工手动审核。2.自助审核（你的网站在权重3、PR4以上，挂上本站友链->点击友链->自动审核通过。）
北京 天津 上海 广东 深圳 河北 河南 新疆 重庆 四川 贵州 湖南 湖北 云南 广西 宁夏 青海 甘肃 陕西
西藏 海南 山东 福建 安徽 浙江 吉林 山西 江西 江苏 辽宁 黑龙 内蒙 澳门 香港 台湾 日本 韩国 美国
当前位置：站长啦网站目录 » 新闻资讯 » 站长新闻 » 技术文档 » 文章详细 订阅RssFeed

[linux命令]检查Linux服务器是否被攻击的常用命令及方法

来源：本站原创　浏览：1543次　时间：2020-12-11
简介：检查Linux服务器是否被攻击的常用命令及方法top或htop命令查看进程对CPU/内存的消耗情况

1. 使用last命令查看登录服务器的用户记录。
1
2
3
4
5
6
7
8
9
10
11
12
13
14
[root@centos8 ~]# last
rusking  pts/2        192.168.1.102    Sun Aug 23 18:38   still logged in
rusking  pts/2        192.168.1.102    Sun Aug 23 18:08 - 18:14  (00:05)
rusking  pts/2        192.168.1.102    Sun Aug 23 18:05 - 18:07  (00:01)
rusking  pts/2        192.168.1.102    Sun Aug 23 17:38 - 17:58  (00:19)
rusking  pts/2        192.168.1.102    Sun Aug 23 16:41 - 17:38  (00:56)
rusking  pts/1        192.168.1.82     Sun Aug 23 16:33   still logged in
root     web console                   Sun Aug 23 15:03 - 15:18  (00:15)
rusking  pts/0        192.168.1.82     Sun Aug 23 14:49   still logged in
root     tty1                          Sun Aug 23 14:49   still logged in
reboot   system boot  4.18.0-193.14.2. Sun Aug 23 14:48   still running
rusking  pts/0        192.168.1.82     Sat Aug 15 09:07 - 18:30 (2+09:22)
rusking  tty1                          Sat Aug 15 09:07 - crash (8+05:40)
reboot   system boot  4.18.0-193.14.2. Sat Aug 15 09:06   still running

2. 使用who命令查看当前登录的用户。

1
2
3
4
5
6
7
8
[root@centos8 ~]# who -a
           system boot  2020-08-23 14:48
root     + tty1         2020-08-23 14:49 03:59        2059
rusking  + pts/0        2020-08-23 14:49 00:51        3193 (192.168.1.82)
           web console  2020-08-23 15:18              9190 id=919   term=0 exit=0
rusking  + pts/1        2020-08-23 16:33   .          3193 (192.168.1.82)
rusking  + pts/2        2020-08-23 18:38 00:10       96080 (192.168.1.102)
[root@centos8 ~]#

3.查看命令执行记录 。
# tail -n 200 ~/.bash_history | more #查看当前帐户的操作命令。-n 200显示最近200条记录。

# tail -n 200 /home/rusking/.bash_history | more #查看指定用户名为rusking的操作命令记录。 可以将rusking替换成其它用户。

4. 查看最近2天修改过的文件
# find /etc /var -mtime -2

5.使用netstat 命令查看本机各端口连接情况。
#netstat -aplunt 常用命令，关注LISTEN和ESTABLISHED情况。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
[root@centos8 ~]# netstat -aplunt
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name   
tcp        0      0 0.0.0.0:9090            0.0.0.0:*               LISTEN      1/systemd          
tcp        0      0 0.0.0.0:5355            0.0.0.0:*               LISTEN      1972/systemd-resolv
tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN      1/systemd          
tcp        0      0 192.168.122.1:53        0.0.0.0:*               LISTEN      2400/dnsmasq       
tcp        0      0 127.0.0.1:631           0.0.0.0:*               LISTEN      1415/cupsd         
tcp        0      0 0.0.0.0:8888            0.0.0.0:*               LISTEN      1414/sshd          
tcp        0    248 192.168.1.101:8888      192.168.1.82:54949      ESTABLISHED 3193/sshd: rusking 
tcp        0      0 192.168.1.101:8888      192.168.1.102:53426     ESTABLISHED 96080/sshd: rusking
udp        0      0 0.0.0.0:45742           0.0.0.0:*                           1029/avahi-daemon: 
udp        0      0 0.0.0.0:5353            0.0.0.0:*                           1029/avahi-daemon: 
udp        0      0 0.0.0.0:5355            0.0.0.0:*                           1972/systemd-resolv
udp        0      0 192.168.122.1:53        0.0.0.0:*                           2400/dnsmasq       
udp        0      0 127.0.0.53:53           0.0.0.0:*                           1972/systemd-resolv
udp        0      0 0.0.0.0:67              0.0.0.0:*                           2400/dnsmasq       
udp        0      0 0.0.0.0:111             0.0.0.0:*                           1/systemd         

6. 使用lsof命令查看打开的文件。

# lsof -i

# lsof -p pid

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
[root@centos8 ~]# lsof -i
COMMAND     PID            USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
systemd       1            root   42u  IPv4  18941      0t0  TCP *:sunrpc (LISTEN)
systemd       1            root   43u  IPv4  18942      0t0  UDP *:sunrpc
systemd       1            root   51u  IPv4  22690      0t0  TCP *:websm (LISTEN)
rpcbind     960             rpc    4u  IPv4  18941      0t0  TCP *:sunrpc (LISTEN)
rpcbind     960             rpc    5u  IPv4  18942      0t0  UDP *:sunrpc
avahi-dae  1029           avahi   15u  IPv4  25088      0t0  UDP *:mdns
avahi-dae  1029           avahi   16u  IPv4  25099      0t0  UDP *:45742
sshd       1414            root    5u  IPv4  27123      0t0  TCP *:ddi-tcp-1 (LISTEN)
cupsd      1415            root   10u  IPv4  27305      0t0  TCP localhost:ipp (LISTEN)
systemd-r  1972 systemd-resolve   12u  IPv4  29589      0t0  UDP *:hostmon
systemd-r  1972 systemd-resolve   13u  IPv4  29590      0t0  TCP *:hostmon (LISTEN)
systemd-r  1972 systemd-resolve   16u  IPv4  29593      0t0  UDP 127.0.0.53:domain
dnsmasq    2400         dnsmasq    3u  IPv4  32237      0t0  UDP *:bootps
dnsmasq    2400         dnsmasq    5u  IPv4  32240      0t0  UDP centos8.test.com:domain
dnsmasq    2400         dnsmasq    6u  IPv4  32241      0t0  TCP centos8.test.com:domain (LISTEN)
sshd       3193            root    5u  IPv4  34113      0t0  TCP centos8.test.com:ddi-tcp-1->UltraPower:54949 (ESTABLISHED)
sshd       3210         rusking    5u  IPv4  34113      0t0  TCP centos8.test.com:ddi-tcp-1->UltraPower:54949 (ESTABLISHED)
sshd      96080            root    5u  IPv4 252937      0t0  TCP centos8.test.com:ddi-tcp-1->192.168.1.102:53426 (ESTABLISHED)
sshd      96083         rusking    5u  IPv4 252937      0t0  TCP centos8.test.com:ddi-tcp-1->192.168.1.102:53426 (ESTABLISHED)
[root@centos8 ~]# lsof -p 96083
COMMAND   PID    USER   FD   TYPE             DEVICE SIZE/OFF     NODE NAME
sshd    96083 rusking  cwd    DIR              253,0      265      128 /
sshd    96083 rusking  rtd    DIR              253,0      265      128 /
sshd    96083 rusking  txt    REG              253,0  1228192  3786429 /usr/sbin/sshd
sshd    96083 rusking  mem    REG              253,0   906648   640148 /usr/lib64/libnss_systemd.so.2
sshd    96083 rusking  mem    REG              253,0 10406312 34621674 /var/lib/sss/mc/initgroups
......

7. 使用ps命令查看当前系统中正在运行的进程信息。

#ps -aux  

1
2
3
4
5
6
7
8
9
10
11
12
13
[root@centos8 ~]# ps -aux | grep rusking
root        3193  0.0  0.3 161180 10768 ?        Ss   14:49   0:00 sshd: rusking [priv]
rusking     3197  0.0  0.3  93812  9400 ?        Ss   14:49   0:00 /usr/lib/systemd/systemd --user
rusking     3199  0.0  0.1 251456  3760 ?        S    14:49   0:00 (sd-pam)
rusking     3208  0.0  0.3 300224  9324 ?        Ssl  14:49   0:00 /usr/bin/pulseaudio --daemonize=no
rusking     3210  0.0  0.2 161180  6084 ?        S    14:49   0:01 sshd: rusking@pts/0,pts/1
rusking     3211  0.0  0.1  24696  5432 pts/0    Ss   14:49   0:00 -bash
rusking     3266  0.0  0.1  74292  4480 ?        Ss   14:49   0:00 /usr/bin/dbus-daemon --session --address=systemd: --nofork --nopidfile --systemd-activation --syslog-only
rusking    46209  0.0  0.1  24696  5220 pts/1    Ss   16:33   0:00 -bash
root       96080  0.0  0.3 161180 10760 ?        Ss   18:38   0:00 sshd: rusking [priv]
rusking    96083  0.0  0.1 161180  5352 ?        S    18:38   0:00 sshd: rusking@pts/2
rusking    96084  0.0  0.1  24712  5336 pts/2    Ss+  18:38   0:00 -bash
root      102735  0.0  0.0  12108  1072 pts/1    S+   18:55   0:00 grep --color=auto rusking

8. 使用top或htop命令查看进程对CPU/内存的消耗情况。

注意消耗CPU/内存较高的进程。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
[root@centos8 ~]# top
top - 18:56:58 up  4:08,  4 users,  load average: 0.00, 0.00, 0.00
Tasks: 145 total,   1 running, 144 sleeping,   0 stopped,   0 zombie
%Cpu(s):  0.2 us,  0.3 sy,  0.0 ni, 99.2 id,  0.0 wa,  0.2 hi,  0.2 si,  0.0 st
MiB Mem :   2834.8 total,   1845.2 free,    301.6 used,    688.0 buff/cache
MiB Swap:   3072.0 total,   3072.0 free,      0.0 used.   2356.1 avail Mem
 
    PID USER      PR  NI    VIRT    RES    SHR S  %CPU  %MEM     TIME+ COMMAND                                                    
 103380 root      20   0   64536   4452   3768 R   0.3   0.2   0:00.01 top                                                        
      1 root      20   0  177912  11676   8100 S   0.0   0.4   0:11.04 systemd                                                    
      2 root      20   0       0      0      0 S   0.0   0.0   0:00.00 kthreadd                                                   
      3 root       0 -20       0      0      0 I   0.0   0.0   0:00.00 rcu_gp                                                     
      4 root       0 -20       0      0      0 I   0.0   0.0   0:00.00 rcu_par_gp                                                 
      6 root       0 -20       0      0      0 I   0.0   0.0   0:00.00 kworker/0:0H-kblockd                                       
      8 root       0 -20       0      0      0 I   0.0   0.0   0:00.00 mm_percpu_wq                                               
      9 root      20   0       0      0      0 S   0.0  
0

版权与免责声明：

凡注明稿件来源的内容均为转载稿或由网友用户注册发布，本网转载出于传递更多信息的目的；如转载稿涉及版权问题，请作者联系我们，同时对于用户评论等信息，本网并不意味着赞同其观点或证实其内容的真实性；


本文地址：https://top.cnzzla.com/artinfo/66672.html

好玩的手游下载

猜你喜欢

推荐站点

  • 国厨盛宴国厨盛宴

    佛山市南海区嘉怡西餐厅（简称\"国厨盛宴\"）是一家专注于珠三角地区的高端餐饮定制服务企业。在嘉怡西式餐饮为基础，整合了国力餐饮策划公司、国邦餐饮咨询公司、焰渝餐饮管理公司。于2016年3月正式更名为“广东国厨盛宴餐饮定制”， 公司出品全部来自香港、广东十年以上中西餐饮宴会实践经验丰富的业内专业星级大厨，国厨盛宴是融合了中西宴会外卖特色具一体，积累了多年的实践经验的一家公司。 国厨盛宴的餐房、现场执行及客户服务均由香港资深专业人士负责，拥有丰富的餐饮定制配餐服务管理经验及餐饮行饮服务团队，从客服、采购、厨业经营经验。 无论是大型商业活动(100-3000人）还是小型（20-100人）的私人宴请，无论您的活动是在室内、室外、办公室，还是在公园、体育场、展厅、发布中心、别墅、郊外，都能为您提供超五星级的专业餐饮服务。除了为您提供精致的外烩美食外卖，我们还可以根据您的需要，结合宴会活动的每一环节、流程，为您提供活动策划、会场布置、节目安排、花艺服务等增值服务，为您节省宝贵的时间。

    guochushengyan.com
  • 皇家馬車家纺官网皇家馬車家纺官网

    馬車源自华夏千年礼制，始于“天子驾六”的皇家威仪。馬车，是帝王仪仗，是身份象征，更是东方尊贵生活的传承载体。皇家馬车家纺，承中式皇家礼序，融东方典雅美学，以匠心织就尊贵、舒适、荣耀的中式睡眠美学，让每一户人家，皆藏皇家气度。 皇家馬车家纺品牌源之于承华夏皇家礼序，筑东方品质寝饰。自古以来皇家馬车无论从欧洲皇室到我们中国的华夏文明，车马为礼；皇家馬车，自古便是帝王专属仪仗，象征至高无上的身份、威仪与尊贵。自周代“天子驾六”定礼制，秦汉“金根车”彰皇权，唐宋“大辇”显威仪，明清“銮驾”集大成，皇家馬车，早已沉淀为东方文化中尊贵、典雅、荣耀、传承的核心符号。 皇家馬车家纺，根植中国千年皇家车马文化，1992年源自福建台资企业，已深耕中高端家纺34载。品牌以“传承中式皇家礼序，打造国人轻奢寝居”为初心，将皇家馬车所代表的礼制、尊贵、精工、传承，融入每一件床品的设计与织造。 品牌自创立以来，始终坚守品质为本，引进台湾先进纺织工艺与生产管理体系，严选优质长绒棉、桑蚕丝、天然纤维等高端原材料，全程标准化品控，面料细腻亲肤、健康环保。先后荣获2000年、2012年福建省著名商标荣誉称号，2006获ISO9001：2000质量管理体系认证企业，为产品的品质奠定了坚实基础。凭借过硬品质与深厚品牌底蕴，深受广大消费者信赖与认可，高峰时期全国17个省市均有 皇家馬車专卖店。 2025年由福州东盈家居科技有限公司全面接手操盘运营，焕新升级，生产基地从福建迁移到江苏南通家纺产业核心区，配备行业前沿设备。重塑品牌发展战略，打通线上线下全域渠道。线下设立福州晋安区喜盈门旗舰店，全国门店持续布局扩张。皇家馬车家纺秉持匠心初心，坚持高端品质、亲民定价，让万千家庭，都能用上高品质，皇室级的寝饰，享受舒适精致睡眠生活。 我们萃取中式皇家美学元素——龙凤呈祥、祥云瑞气、织金刺绣、典雅纹样，结合现代家纺工艺，严选高支长绒棉、桑蚕丝等高端原料，以台资精工标准，打造兼具东方贵气与现代舒适的中高端家纺。 从“福建省著名商标”到“家纺行业十大品牌”，皇家馬车家纺始终坚守“高贵不贵，匠心传承”，让千年皇家礼制，化作日常居家的尊贵体验；让每一户中国家庭，都能拥有属于自己的东方皇家睡眠礼遇。

    huangjiamache.mhwz.cn
  • 福州小程序开发福州小程序开发

    福州好小蚁科技提供专业的微信小程序开发、软件定制、手机APP开发、网站开发等高端定制外包服务，价格美丽,服务周到.一对一项目对接，不满意退全款！预约电话:13107632710 胡小春！福州好小蚁科技有限公司是福建福州网站app等技术开发优秀网络公司。

    www.fzant.com
  • 世界时间网世界时间网

    世界时间网为您提供世界各地精准时间，北京时间校准器，标准时间，世界各地时间与北京时间对比，时间换算等，希望对您有所帮助。

    top.cnzzla.com/time
  • 科技镇科技镇

    科技镇 | 关注科技、娱乐、人文、生活！

    www.kejizhen.com

最新优秀网站