摘要: 通过日常检查,发现某服务器上有不明进程与外部通信。使用了perl 作为运行环境。 首先更新部分软件包,防止部分系统命令已被篡改。 yum update lsof procps -y lsof -i -Pn | grep perl 通过查找到pid lsof -p pid 查找到该程序启动目录,以及相 阅读全文
posted @ 2017-04-27 11:05 privil 阅读(2172) 评论(0) 推荐(0) 编辑