Eu tenho um script que faz backup de uma tabela com o tamanho de 300GiB para back.sql,
copia para bak_copy.sql,
então sed -i 's/original/copy/g bak_copy.sql.
Hoje descobri que sed -icomeça a criar outro arquivo enquanto substitui o stream,
então o script torna o tamanho de armazenamento do original back.sqlem algum ponto trice.
Existe uma opção melhor então?
Será sed 's/original/copy/g' back.sql > bak_copy.sqligualmente seguro e rápido?
Hoje recebi um alerta do AlibabaCloud que libprocesshider.soestá instalado no meu servidor bastion. Eles me disseram que é um rootkit backdoor.
Pesquisei um pouco e descobri que libprocesshider.sogeralmente é usado para ocultar processos backdoor e é uma prática comum adicionar o módulo ao /etc/ld.so.preload, e de fato foi adicionado ao meu servidor.
Questões:
Posso rastrear todos os processos ocultos que foram executados com o módulo libprocesshider?
Como posso rastrear os danos causados em meus servidores? Pesquisei journalctl, /var/log/securee history, mas não encontrei nenhum traço de ataque.
A sessão instalada libprocesshider.soainda está ativa. Acho que a sessão foi sequestrada/roubada de um usuário remoto legítimo. Como a pessoa não está conectada ao servidor bastion. Devo encerrar a sessão o mais rápido possível ou posso rastrear algumas informações dela?
Existe uma chance de que libprocesshider.sofoi instalado automaticamente por um aplicativo não-malware?
Sinta-se à vontade para perguntar se precisar de mais informações.
ENV: GNU bash, versão 4.2.46(2)-release (x86_64-redhat-linux-gnu) (é antigo)
api_callfunção normalmente leva cerca de 1s~5s.Meu roteiro A
TIMEFORMAT=%R
while true; do
time=$(date +'%F %T')
api_result=$( { time api_call; } 2>api_runtime.txt )
api_runtime=$(cat api_runtime.txt)
echo "${time} ${api_result}"
sleep (( 10 - ${api_runtime} ))
done
Acho que o Scrit A fará o trabalho até que um dia a rede fique lenta e o loop fique fora de sincronia.
Meu roteiro B
TIMEFORMAT=%R
while true; do
time=$(date +'%F %T')
api_result=$( api_call & )
sleep 10
echo "${time} ${api_result:-No response}"
done
O script B também parece funcionar no momento, mas não tenho certeza se é seguro para o próximo loop quando api_callleva mais de 10 segundos.
Como faço para conseguir isso?
man datenão me mostrará nenhuma palavra reservada, mas eles têm 'agora' ou 'hoje' etc.
Gostaria de saber se existe alguma maneira clara de imprimir o início (00:00:00) do dia.
Será date -u -d "$(date +'%F')"suficiente em qualquer situação? Parece um pouco burro.
Se você usardf -h
Filesystem Size Used Avail Use% Mounted on
source_ip:/foo/what-is-this-called 420G 69G 351G 17% /mount-point
Se você montar um diretório específico em um ponto de montagem, isso não é uma partição nem um sistema de arquivos.
Qual é a terminologia exata para a fonte de diretório montada?
Você poderia explicar por que grep-> nawk não funciona nessa situação?