家装网站做,商标设计网免费,广州海珠发布,丹东发布最新通告首先展示关于Linux的关键目录#xff0c;这是应急响应查看的关键#xff1a; 常用命令 top //查看进程资源的占用情况 ps -aux //查看进程 直接写ps aux也可以 netstat -antpl //查看网络连接 ls -alh /proc/pid //查看某个pid对应的可执行程序 pid记得修改 lsof /…首先展示关于Linux的关键目录这是应急响应查看的关键 常用命令 top //查看进程资源的占用情况 ps -aux //查看进程 直接写ps aux也可以 netstat -antpl //查看网络连接 ls -alh /proc/pid //查看某个pid对应的可执行程序 pid记得修改 lsof //开放端口的进程 lastb //显示错误的尝试登录信息 last //显示系统用户最近的登录信息 lastlog //所示所有的用户最近的登录信息 grep //查找符合条件的字符串 如netstat -antpl | grep 22 crontab -l 或 cat /etc/crontab //查看相应的定时任务 history 或 cat ~/.bash_history //查看历史命令 接下来学习到一些常见的应急工具需要学习使用 chkrootkit //linux下检查RootKit的脚本 河马Webshell查杀工具 Web日志分析
