完整排查流程示例:
1、安装 unhide
yum install -y unhide 【centos/openeuler】
apt-get install unhide 【debian/ubuntu】
2、检测隐藏 TCP 端口
unhide-tcp -s -n
3、快速检测隐藏进程
unhide quick
4、深度检测隐藏进程(可选)
unhide brute
5、发现异常后,排查对应进程/端口
ss -tulnp | grep [可疑端口]
ls -l /proc/[可疑PID]/exe
Categories:
系统运维