注册
登录
| 关键词： 进程 隐藏 通过 信息 起来 发现 可以 unhide proc 输出 |
怎么发现Linux下非法隐藏起来的进程呢？ 我们知道ps、top等命令是通过读取/proc目录来获取进程信息，实际上可以用多种方式将进程信息将从ps或top的输出结果中隐藏，这是类似于挖矿病毒、木马等常用的伎俩，常规手段经常无法找到它。 那么如何查找被隐藏的进程呢，这里介绍一个开源的工具unhide，它可以快速通过epel源直接安装，通过简单的执行 unhide proc 就能找到隐藏起来的进程。 unhide是通过多种技术来发现隐藏进程，包括将 /proc 目录与 /bin/ps 命令输出进行对比、同系统调用信息、PIDs空间占用信息进行对比，从而发现隐匿起来的进程，有需要的可以试试。    |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
