linux服务器被黑挖矿排查记录(unhide可查看隐藏进程)

2019年12月31日 sun 1

问题现象:服务器负载很高,top和ps 无法查看进程,有异常任务计划但是查不到进程排查困难 排查还在/etc/hosts发现增加了如下异常映射 猜测是挖矿,但是没有进程最终核实到是/etc/ld.so.preload 设置了隐藏进程 尝试直接删除或编辑此文件无效, 最终尝试echo “”>/etc/ld.so.preload 可 […]

IPv6站点配置流程(linux系统)

2019年11月11日 sun 0

1,首先需要把IPV6地址绑定到服务器上 vi /etc/sysconfig/network-scripts/ifcfg-eth0   中增加IPV6配置 具体可参考https://www.dodolife.top/376 2,web服务器添加ipv6监听,特别是apache和nginx很多版本默认是没有ipv6监听的 Apache listen 80默认即 […]

No Image

负载均衡Nginx、LVS、HAProxy对比

2023年2月20日 sun 0

LVS:是基于四层(tcp)的转发 HAproxy:是基于四层和七层的转发,是专业的代理服务器 Nginx:是WEB服务器,缓存服务器,又是反向代理服务器,可以做七层的转发(http,https) 区别:LVS由于是基于四层的转发所以只能做端口的转发而基于URL的、基于目录的这种转发LVS就做不了 工作选择: HAproxy和Nginx由于可以做七层的转发, […]

No Image

nginx报错:Cannot assign requested address

2023年1月6日 sun 0

网站打开一会儿出现502错误,一会儿打不开,查看连接数很大,最后查看nginx错误日志有很多Cannot assign requested address报错 处理方案,1,主要是调整参数设置/etc/sysctl.conf cat /proc/sys/net/ipv4/ip_local_port_range  查看 当前系统的端口数范围为20000~655 […]

No Image

Linux 日志分析

2021年9月14日 sun 0

/var/log/message 记录了系统日常的一些操作,内核态和用户态的信息都有,对于这个文件,我们日常只需要关注一些错误和告警信息: egrep -ri ‘error|warn’ /var/log/messages /var/log/lastlog 不用直接查看该日志文件,通过命令:lastlog 查看 /var/log/secure linux登陆验 […]

No Image

mssql数据库sa和windows登陆都被禁用了怎么办

2021年8月30日 sun 0

使用安全工具设置安全时一不小心把mssql和sa和windows登陆都禁用了,确实安全了可是自己也无法管理了。 怎么办直接重装吗? 应该没这么老火吧,肯定还有更好的办法的,继续往下面看吧 解决方案: 一、创建一个新的Windows 用户帐户, 名称为 随意我添加的是admin, 类型为管理员。这一步就不赘述了。 二、以 admin登录Windows; 三、进 […]

No Image

linux出口ip设置和多IP绑定设置

2021年8月21日 sun 0

出口ip设置 1.查看外网网卡设备 和 网关 ip route show default via 1.1.0.1 dev eth0 proto static metric 100   2.更换出口ip为 1.2.3.4 执行命令: ip route change default via 1.2.3.1 dev eth0 src 1.2.3.4 可能 […]

No Image

如何判断我的域名被中国移动拦截了(被其他运营商拦截判断方法和这个类似)

2021年7月7日 sun 0

最近遇到一个朋友的网站说网站打不开了,他把域名发给我测试又可以打开,朋友说用手机打不开,我用手机测试可以打开, 最终核实到朋友的手机是移动网络的,打开是如图状态 此问题涉及到几个方面,可以通过以下步骤一一排除: 1,域名问题 2,网站程序问题 3,服务器问题 4,网络问题 1,域名问题,朋友发给我可以打开可以说明域名解析都是正常的不存在域名问题 2,网站程序 […]

No Image

dedecms生成慢,dedecms生成超时问题解决

2021年3月10日 sun 0

dedecms程序是比较常见的php程序,此程序本身问题较多,特别是漏洞很多,经常容易被挂马。 最近遇到一个网站生成很慢并且还有超时报错的情况,并且进后台生成时火绒还报错有毒,但是排查后核实是没挂马,最终找到原因是加载的广告插件打不开导致慢。 处理办法: 1,登陆后台禁用广告插件 2,然后改名广告插件的加载文件,涉及到以下几个问题: include/help […]