linux下sshd被后门替换后的暂时解决办法--dropbear
作者 佚名技术
来源 Linux系统
浏览
发布时间 2012-04-01
-tools可以将ls ,ps 等关键命令重装.
涉及到一些ssh后门程序,本文就不提供了,感兴趣的可以上网查找,这里只提供名字:mafix,shv4, shv5.中了此木马程序之后,会生成ttyload和ttymon进程,作为ssh连接的入口,只要看到此进程了需注意了!!! 完毕!!! 本文出自 “宗军” 博客,请务必保留此出处http://tech110.blog.51cto.com/438717/458115 |
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务,公司网站:http://www.lingzhong.cn 为了给广大客户了解更多的技术信息,本技术文章收集来源于网络,凌众科技尊重文章作者的版权,如果有涉及你的版权有必要删除你的文章,请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢! |
你可能对下面的文章感兴趣
上一篇: 自己动手做一台linux瘦客户机下一篇: Linux basic command
关于linux下sshd被后门替换后的暂时解决办法--dropbear的所有评论