hxl820技术博客

hxl820： Linux下基于内存分析的Rootkit检测方法

◆0 引言某Linux服务器发现异常现象如下图，确定被植入Rootkit，但运维人员使用常规Rootkit检测方法无效，对此情况我们还可以做什么？图1 被植入Rootkit的Linux服务器所有暗链的html文件ls均看不到。使用ls -al 绝对路径，能看到，但无法删除... 全文

• 

2015-09-08 08:38 来自版块 - Web服务器安全