忘记密码   免费注册 查看新帖 | 论坛精华区

ChinaUnix.net

  平台 论坛 博客 认证专区 大话IT 视频 徽章 文库 沙龙 自测 下载 频道自动化运维 虚拟化 储存备份 C/C++ PHP MySQL 嵌入式 Linux系统
最近访问板块 发新帖
查看: 577 | 回复: 8

[系统安全] 系统被黑文件删不了所有方法都用过 快进来救命 [复制链接]

论坛徽章:
0
发表于 2017-07-05 19:04 |显示全部楼层
root@iZ23w8y63:/var/tmp/.xx# ls -ld /
drwxr-xr-x 23 root root 4096 May  9  2015 /
root@iZ23w8y63wpZ:/var/tmp/.xx# ls -ld /var/
drwxr-xr-x 12 root root 4096 Jul  5 18:43 /var/
root@iZ23w8y63wpZ:/var/tmp/.xx# ls -ld /var/tmp/
drwxrwxrwx 3 root root 1511424 Jul  5 18:55 /var/tmp/
root@iZ23w8y63wpZ:/var/tmp/.xx# ls -ld /var/tmp/.xx/
drwxrwxrwx 2 www-data www-data 4096 Jul  5 11:09 /var/tmp/.xx/


root@iZ23w8y63:/var/tmp/.xx# lsattr /var/tmp/.xx/
-------------e-- /var/tmp/.xx/zi.jpg
-------------e-- /var/tmp/.xx/moban.jpg
-------------e-- /var/tmp/.xx/wen.jpg
-------------e-- /var/tmp/.xx/min.php
-------------e-- /var/tmp/.xx/bianliang2.jpg
-------------e-- /var/tmp/.xx/bianliang.jpg
-------------e-- /var/tmp/.xx/app.jpg


root@iZ23w8y63:/var/tmp/.xx# rm -f app.jpg
rm: cannot remove `app.jpg': Permission denied
root@iZ23w8y63:/var/tmp/.xx# cd ..
root@iZ23w8y63:/var/tmp# rm -rf .xx
rm: cannot remove `.xx/zi.jpg': Permission denied
rm: cannot remove `.xx/moban.jpg': Permission denied
rm: cannot remove `.xx/wen.jpg': Permission denied
rm: cannot remove `.xx/min.php': Permission denied
rm: cannot remove `.xx/bianliang2.jpg': Permission denied
rm: cannot remove `.xx/bianliang.jpg': Permission denied
rm: cannot remove `.xx/app.jpg': Permission denied

还有什么办法吗?

论坛徽章:
28
技术图书徽章
日期:2013-09-02 19:59:502015元宵节徽章
日期:2015-03-06 15:51:332015小元宵徽章
日期:2015-03-06 15:57:20操作系统版块每日发帖之星
日期:2015-08-16 06:20:002015七夕节徽章
日期:2015-08-21 11:06:17操作系统版块每日发帖之星
日期:2015-09-21 06:20:002015亚冠之水原三星
日期:2015-10-30 00:06:07数据库技术版块每日发帖之星
日期:2015-12-24 06:20:0015-16赛季CBA联赛之上海
日期:2016-01-07 10:32:07操作系统版块每日发帖之星
日期:2016-01-08 06:20:00操作系统版块每日发帖之星
日期:2016-05-18 06:20:00IT运维版块每日发帖之星
日期:2016-07-23 06:20:00
发表于 2017-07-05 20:10 |显示全部楼层
自求多福   

权限还能修改吗?

论坛徽章:
0
发表于 2017-07-05 21:58 |显示全部楼层
回复 2# Hongqiyaodao

改了也删不掉

论坛徽章:
209
2022北京冬奥会纪念版徽章
日期:2015-08-10 16:30:322015亚冠之全北现代
日期:2016-05-11 17:05:27操作系统版块每日发帖之星
日期:2016-05-10 19:23:04操作系统版块每日发帖之星
日期:2016-05-10 19:23:04操作系统版块每日发帖之星
日期:2016-05-10 19:23:04操作系统版块每日发帖之星
日期:2016-05-10 19:23:04操作系统版块每日发帖之星
日期:2016-05-10 19:22:58数据库技术版块每日发帖之星
日期:2016-05-10 19:23:04数据库技术版块每日发帖之星
日期:2016-05-10 19:23:04操作系统版块每日发帖之星
日期:2016-05-10 19:22:58操作系统版块每日发帖之星
日期:2016-05-10 19:22:58操作系统版块每日发帖之星
日期:2016-05-10 19:22:58
发表于 2017-07-06 02:22 |显示全部楼层
建议使用外置系统启动,然后分析磁盘文件系统

论坛徽章:
0
发表于 2017-07-06 14:25 |显示全部楼层
回复 4# action08

在线的机器 停不得

论坛徽章:
209
2022北京冬奥会纪念版徽章
日期:2015-08-10 16:30:322015亚冠之全北现代
日期:2016-05-11 17:05:27操作系统版块每日发帖之星
日期:2016-05-10 19:23:04操作系统版块每日发帖之星
日期:2016-05-10 19:23:04操作系统版块每日发帖之星
日期:2016-05-10 19:23:04操作系统版块每日发帖之星
日期:2016-05-10 19:23:04操作系统版块每日发帖之星
日期:2016-05-10 19:22:58数据库技术版块每日发帖之星
日期:2016-05-10 19:23:04数据库技术版块每日发帖之星
日期:2016-05-10 19:23:04操作系统版块每日发帖之星
日期:2016-05-10 19:22:58操作系统版块每日发帖之星
日期:2016-05-10 19:22:58操作系统版块每日发帖之星
日期:2016-05-10 19:22:58
发表于 2017-07-06 18:45 |显示全部楼层
基本的检测做了没有??
  1. chkrootkit
复制代码


好像您的话题是企业付费类的:luya

论坛徽章:
0
发表于 2017-07-10 18:12 |显示全部楼层
回复 6# action08

企业付费?

论坛徽章:
0
发表于 2017-07-12 09:09 |显示全部楼层
很好,很有用的文章

论坛徽章:
0
发表于 2017-07-13 15:17 |显示全部楼层
感觉无解的样子
您需要登录后才可以回帖 登录 | 注册

本版积分规则

SACC2017购票6.8折优惠进行时

2017中国系统架构师大会(SACC2017)将于10月19-21日在北京新云南皇冠假日酒店震撼来袭。今年,大会以“云智未来”为主题,云集国内外顶级专家,围绕云计算、人工智能、大数据、移动互联网、产业应用等热点领域展开技术探讨与交流。本届大会共设置2大主会场,18个技术专场;邀请来自互联网、金融、制造业、电商等多个领域,100余位技术专家及行业领袖来分享他们的经验;并将吸引4000+人次的系统运维、架构师及IT决策人士参会,为他们提供最具价值的交流平台。
----------------------------------------
优惠时间:2017年8月2日前

活动链接>>
  

北京皓辰网域网络信息技术有限公司. 版权所有 京ICP证:060528号 北京市公安局海淀分局网监中心备案编号:1101082001
广播电视节目制作经营许可证(京) 字第1234号 中国互联网协会会员  联系我们:
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP