主页 / ubuntu / 问题 / 1254440
Accepted
Nanang Arema
Asked: 2020-06-28 18:48:02 +0800 CST

被黑 vps 上的奇怪路径或文件夹

  • 772

我的 vps 被确认被黑了，Ubuntu 16.04 LTS（感谢您在我的帖子中回答我以前的帖子）。

现在我已经创建了新的 vps 并将我的站点移动到新的 VPS。

但我不会删除我被黑的 vps，我会保留它以了解我为什么会被黑。

我的问题是：文件/文件夹在哪里执行python3 /~.pid -x -b？

谢谢你的帮助。

iotop 结果

hacking iotop

1 个回答

  1. Best Answer

    这是一个位于/（根）名为~.pid.

    要在我的根目录中创建相同的文件：

    $ cd /
$ sudo touch '~.pid'

    现在让我们在以下位置寻找它/：

    $ find / -maxdepth 1 | grep pid -C 3
/srv
/sbin
/dev
/~.pid                    <<< Here it is
/libx32
/lost+found
/proc

    在里面写一些东西：

    $ echo hello | sudo tee \~.pid 
hello

    看看里面是什么：

    $ cat \~.pid 
hello

    什么是文件类型：

    $ file /~.pid       # Absolute path
/~.pid: ASCII text

$ file \~.pid       # Relative path
~.pid: ASCII text

    如果您不能说明文件使用ls或其他任何内容，则它已被删除。您可以创建一个文件，运行它，然后删除它。在您的情况下，python 正在使用的内存（RAM）中仍然有该文件的一个版本，但它已从文件系统中删除，因此您找不到它。

    如果您终止该进程，它应该会消失。但这取决于恶意软件。它可能会被另一个进程重新创建。

    • 2

相关问题