挖矿病毒2-分析和排查思路
前言 1月23日晚上22点附近，公司群收到管理员说阿里云报了挖矿病毒的警告 因此本人手里处理过2次挖矿病毒，针对挖矿病毒的杀毒和溯源，个人整理下心得，也有一部分思路来源网络整理 1、分析 1.1 top查看异常进程和占用率 发现一个叫sh的进程名几乎占用全部的cpu资源 1.2 根据pid查找挖矿病毒的……
包含标签 linux 的文章
Mac下远程运行Linux的GUI程序
前言 2019年嫌公司发的E480定制16G太卡更换自己的MacBookPro2015后，一直也没碰到linux下的GUI程序，前阵子有程序jvm内存泄露，生成的dump文件有5G，用自己的mbp解析内存不足，就想到以前整理的IBM的dump分析工具jca458，然后盲目的试了试，……
linux下录屏工具本地化测试
前言 一次看别人的blog发现一个linux的录屏工具asciinema 官网: https://asciinema.org/ github: https://github.com/asciinema 1、在linux下安装工具 1 2 3 4 5 6 7 8 pip install: pip3 install asciinema yum install: yum install asciinema homebrew install: brew install asciinema 2、常规用途介绍 1 2 3 4 5 6 7 8 9 10 11 12 13 14 开始录屏 asciinema rec 停止录屏 Ctrl+D 或 exit 然后Ctrl+C 本地播放 asciinema play filename URL播放 asciinema play http(s)://asciinema.org/a/22124.cast 上传到as……
分析挖矿病毒
前言 8月13日一早接到负责公司内服务器的IT工程师提醒，测试环境有2台服务器CPU飙得超高，让检查下 1、查看IP 发现是2019年7月份搭建的mysql集群和redis集群测试服务器，先运行top检查进程，发现有个程序占了服务器8C的580%，几乎完全把CPU核心占满了 2、百度下案……
mysql集群在线无损扩容
前言 收到数据库磁盘占比告警了 前提条件，磁盘采用lvm管理方式，做在线无损扩容才方便管理，其他方式没测试过 1、分配一个1T的新盘，HDD、SDD随规划选择 这个一般在磁阵或者云管理平台操作，不需要什么命令，一般都是图形化操作 2、查找新分配的1T新盘 1 2 fdisk -l lvmdiskscan 个人建议第二个命令，2个命……
linux的一些细节点-不定期补充
前言 linux的一些小细节记录 1、tmp目录、var目录自动清理 tmp下的文件或目录长时间没有更新或者改动的话会被系统定期时间，配置参考如下: 1 vi /usr/lib/tmpfiles.d/tmp.conf 1 2 3 4 5 6 7 8 9 # Clear tmp directories separately, to make them easier to override v /tmp 1777 root root 90d v /var/tmp 1777 root root 90d # Exclude namespace mountpoints created with PrivateTmp=yes x /tmp/systemd-private-%b-* X /tmp/systemd-private-%b-*/tmp x /var/tmp/systemd-private-%b-* X /var/tmp/systemd-private-%b-*/tmp 2、tcp连接数统计 1 2 3 4 5 6 7 netstat -ant|awk……
mysql低版本源代码安装
前言 如果不使用最新版本的mysql，但是低版本的mysql官方不提供编译好的安装包，只能自己编译安装了。以下步骤和参数针对5.6、5.7生效，新版本有变动请阅读官方文档介绍。 1、环境检测 使用下面的命令检查是否安装有MySQL Server 1 2 3 4 rpm -qa | grep mysql 有的话通过下面的命令来卸载掉 rpm -e mysql /……
OrangePi
前言 朋友弄了一批香橙派的板子，给我做测试，拿了板子、CF卡、电源后开启了试玩，通过配置查看，香橙派比草莓派配置还强劲一些，国产的还不错，不过生态没草莓派完善，对新手可能没健全的指导，稍显不友好，但是对于我这种职业开发人员来说，小case，所以这里个人觉得香橙派还是很不错的 1、准备……
开发技能-shell面试整理
1、常规命令 1 2 3 4 5 6 7 8 9 10 11 12 13 14 cd 切换目录 ls 查看当前目录下的内容 cp 复制 head、tail 显示文件头、尾内容 cat 查看文件内容 more、less 分页展示文件内容 rm 删除 tar 解、压缩 touch 创建文本 mv 移动或重命名 find 在文件系统中搜索某文件 如find . -name filename 支持正则 wc 统计 grep 查找某个字符串 pwd 显示当……
初识Kali-linux及其工具
前言 在虚拟机里安装了专用安全测试工具，kali Linux， vm及其安装步骤很简单，kali是debain的一个linux发型版本，里面包含很多安全测试工具，既然是工具，你懂的，既是盾也是矛，不过跟神器sqlmap一样，我们拿来做安全测试再好不过。 安装完kali后，默认是图形化进入……