黑客入侵排查
摘要：1、 alias 查一下是否有异常的命令别名 2、netstat -anpt 查看监听的网络连接 3、lsof -p 异常的pid 查看黑客的后门文件，放在沙箱中检测 4、history 查看一下历史命令 5、ls -a 查看一下是否有 .bash_history 隐藏文件（正常是有的，没有可能被黑
阅读全文
posted @ 2024-10-28 10:44
10 2024 档案
网络问题解决办法总结
摘要：1、ip地址冲突 1.1 华为交换机：dis arp ip-conflict track 1.2 通过wireshark抓包 本地电脑连接交换机后开始抓包，会收到多条不同mac地址的arp包，通过查询mac地址表找到相应的接口 2、环路 2.1 （一般智能交换机都开启生成树协议，不太可能本身产生环路
阅读全文
posted @ 2024-10-27 09:43
