联系我们相册切换到窄版 Language

易陆发现论坛»论坛 › 操作系统区 › 非桌面系统 › Linux系统下DDOS攻击处理方法

返回列表发新帖

查看: 4378|回复: 9

Linux系统下DDOS攻击处理方法

1 主题	0 回帖	12 积分

积分: 12

发消息

发表于 2018-4-8 11:51:11 来自手机 | 显示全部楼层 |阅读模式

Linux系统下DDOS攻击处理方法：
   排查DDOS木马病毒：
      1.首先使用netstat 查看网络连接，分享是否存在可疑的行为，并停止服务器相关服务。
      2.使用杀毒进行病毒查杀。
         Linux下使用查杀的命令：
            chattr -i /usr/bin/.sshd
            rm -rf /usr/bin/.sshd
   .       chattr -i /usr/bin/.swhd
            rm -rf /usr/bin/.swhd
rm  -rf /usr/bin/bsd-port
  find /proc/  -name exe  |xargs ls - l grep -v task |grep deleted |awk '{print $11}' |awk -F/ '{print $NF}' |xargs killall -9

回复

1 主题	0 回帖	12 积分

积分: 12

发消息

楼主| 发表于 2018-4-8 13:54:39 来自手机 | 显示全部楼层

注意配置防火墙iptables 策略。放通需要放通的端口，修改禁用root账号登录权限，使用普通账号登录。

回复

1 主题	0 回帖	12 积分

积分: 12

发消息

楼主| 发表于 2018-4-8 13:59:32 | 显示全部楼层

cp /usr/bin/dpkgd/ps /bin/ps 还有netstat 、lsof、ss。nestate 和lsof这些也可以使用yum源安装nettools工具，和lsof安装包，即可以。另外删除root目录下的.ssh文件夹，防止密钥登录。
删除/usr/bin/bsd-port

回复

1 主题	0 回帖	12 积分

积分: 12

发消息

楼主| 发表于 2018-4-8 13:59:34 | 显示全部楼层

cp /usr/bin/dpkgd/ps /bin/ps 还有netstat 、lsof、ss。nestate 和lsof这些也可以使用yum源安装nettools工具，和lsof安装包，即可以。另外删除root目录下的.ssh文件夹，防止密钥登录。
删除/usr/bin/bsd-port

回复

1 主题	0 回帖	12 积分

积分: 12

发消息

楼主| 发表于 2018-4-8 13:59:37 | 显示全部楼层

cp /usr/bin/dpkgd/ps /bin/ps 还有netstat 、lsof、ss。nestate 和lsof这些也可以使用yum源安装nettools工具，和lsof安装包，即可以。另外删除root目录下的.ssh文件夹，防止密钥登录。
删除/usr/bin/bsd-port

回复

1 主题	0 回帖	12 积分

积分: 12

发消息

楼主| 发表于 2018-4-8 13:59:40 | 显示全部楼层

cp /usr/bin/dpkgd/ps /bin/ps 还有netstat 、lsof、ss。nestate 和lsof这些也可以使用yum源安装nettools工具，和lsof安装包，即可以。另外删除root目录下的.ssh文件夹，防止密钥登录。
删除/usr/bin/bsd-port

回复

1 主题	0 回帖	12 积分

积分: 12

发消息

楼主| 发表于 2018-4-8 13:59:46 | 显示全部楼层

cp /usr/bin/dpkgd/ps /bin/ps 还有netstat 、lsof、ss。nestate 和lsof这些也可以使用yum源安装nettools工具，和lsof安装包，即可以。另外删除root目录下的.ssh文件夹，防止密钥登录。
删除/usr/bin/bsd-port

回复

1 主题	0 回帖	12 积分

积分: 12

发消息

楼主| 发表于 2018-4-8 14:00:00 | 显示全部楼层

cp /usr/bin/dpkgd/ps /bin/ps 还有netstat 、lsof、ss。nestate 和lsof这些也可以使用yum源安装nettools工具，和lsof安装包，即可以。另外删除root目录下的.ssh文件夹，防止密钥登录。
删除/usr/bin/bsd-port

回复

1 主题	0 回帖	12 积分

积分: 12

发消息

楼主| 发表于 2018-4-8 14:00:08 | 显示全部楼层

cp /usr/bin/dpkgd/ps /bin/ps 还有netstat 、lsof、ss。nestate 和lsof这些也可以使用yum源安装nettools工具，和lsof安装包，即可以。另外删除root目录下的.ssh文件夹，防止密钥登录。
删除/usr/bin/bsd-port

回复

1 主题	0 回帖	12 积分

积分: 12

发消息

楼主| 发表于 2018-4-8 14:00:10 | 显示全部楼层

cp /usr/bin/dpkgd/ps /bin/ps 还有netstat 、lsof、ss。nestate 和lsof这些也可以使用yum源安装nettools工具，和lsof安装包，即可以。另外删除root目录下的.ssh文件夹，防止密钥登录。
删除/usr/bin/bsd-port

回复

返回列表发新帖

返回首页|Archiver|手机版|小黑屋|易陆发现技术论坛 ( 蜀ICP备2026014127号-1 )

GMT+8, 2026-6-12 02:05 , Processed in 0.022978 second(s), 22 queries .

Powered by Discuz! X5.0

© 2001-2026 Discuz! Team.

快速回复 返回顶部 返回列表