Linux 安全运维系列之五:服务器遭受攻击后的处理
安全总是相对的,再安全的服务器也有可能遭受到攻击。作为一个安全运维人员,要把握的原则是:尽量做好系统安全防护,修复所有已知的危险行为,同时,在系统遭受攻击后能够迅速有效地处理攻击行为,最大限度地降低攻击对系统产生的影响。
安全总是相对的,再安全的服务器也有可能遭受到攻击。作为一个安全运维人员,要把握的原则是:尽量做好系统安全防护,修复所有已知的危险行为,同时,在系统遭受攻击后能够迅速有效地处理攻击行为,最大限度地降低攻击对系统产生的影响。
rootkit 是 Linux 平台下最常见的一种木马后门工具,它主要通过替换系统文件来达到入侵和和隐蔽的目的,这种木马比普通木马后门更加危险和隐蔽,普通的检测工具和检查手段很难发现这种木马。rootkit 攻击能力极强,对系统的危害很大,它通过一套工具来建立后门和隐藏行迹,从而让攻击者保住权限,以使它在任何时候都可以使用 root 权限登录到系统。
阿里云、腾讯云是作为国内最大的两家的云服务商,为了“辅助”你更好的使用其服务,均在云服务器上安装了相应的辅助监控软件,即阿里云的安骑士,腾讯云的云镜。官方的说法是监控服务器的资源信息,加固服务器安全,方面用户管理和操作等,然而,自己租的房子里被房东无死角安装了摄像头,心里还是很不舒服。本文手把手教你卸载官方的辅助监控程序。