記一次Linux伺服器上查殺木馬經歷
[[email protected] tmp]# tar xvzf zlib-1.2.7.tar.gz
[[email protected] tmp]# cd zlib-1.2.7
[[email protected] zlib-1.2.7]# ./configure
Checking for gcc...
Checking for shared library support...
Building shared library libz.so.1.2.7 with gcc.
Checking for off64_t... Yes.
Checking for fseeko... Yes.Checking for strerror... Yes.
Checking for unistd.h... Yes.
Checking for stdarg.h... Yes.
Checking whether to use vs[n]printf() or s[n]printf()... using vs[n]printf().
Checking for vsnprintf() in stdio.h... Yes.
Checking for return value of vsnprintf()... Yes.
Checking for attribute(visibility) support... Yes.Looking for a four-byte integer type... Found.
[[email protected] zlib-1.2.7]# make && make install
gcc -O3 -D_LARGEFILE64_SOURCE=1 -DHAVE_HIDDEN -I. -c -o example.o test/example.c
gcc -O3 -D_LARGEFILE64_SOURCE=1 -DHAVE_HIDDEN -c -o adler32.o adler32.c
gcc -O3 -D_LARGEFILE64_SOURCE=1 -DHAVE_HIDDEN -c -o crc32.o crc32.c
gcc -O3 -D_LARGEFILE64_SOURCE=1 -DHAVE_HIDDEN -c -o deflate.o deflate.c
gcc -O3 -D_LARGEFILE64_SOURCE=1 -DHAVE_HIDDEN -c -o infback.o infback.c
gcc -O3 -D_LARGEFILE64_SOURCE=1 -DHAVE_HIDDEN -c -o inffast.o inffast.c
gcc -O3 -D_LARGEFILE64_SOURCE=1 -DHAVE_HIDDEN -c -o inflate.o inflate.c
gcc -O3 -D_LARGEFILE64_SOURCE=1 -DHAVE_HIDDEN -c -o inftrees.o inftrees.c
gcc -O3 -D_LARGEFILE64_SOURCE=1 -DHAVE_HIDDEN -c -o trees.o trees.c
gcc -O3 -D_LARGEFILE64_SOURCE=1 -DHAVE_HIDDEN -c -o zutil.o zutil.c
gcc -O3 -D_LARGEFILE64_SOURCE=1 -DHAVE_HIDDEN -c -o compress.o compress.c
gcc -O3 -D_LARGEFILE64_SOURCE=1 -DHAVE_HIDDEN -c -o uncompr.o uncompr.c
gcc -O3 -D_LARGEFILE64_SOURCE=1 -DHAVE_HIDDEN -c -o gzclose.o gzclose.c
gcc -O3 -D_LARGEFILE64_SOURCE=1 -DHAVE_HIDDEN -c -o gzlib.o gzlib.c
gcc -O3 -D_LARGEFILE64_SOURCE=1 -DHAVE_HIDDEN -c -o gzread.o gzread.c
gcc -O3 -D_LARGEFILE64_SOURCE=1 -DHAVE_HIDDEN -c -o gzwrite.o gzwrite.c
ar rc libz.a adler32.o crc32.o deflate.o infback.o inffast.o inflate.o inftrees.o trees.o zutil.o compress.o uncompr.o gzclose.o gzlib.o gzread.o gzwrite.o
gcc -O3 -D_LARGEFILE64_SOURCE=1 -DHAVE_HIDDEN -o example example.o -L. libz.a
gcc -O3 -D_LARGEFILE64_SOURCE=1 -DHAVE_HIDDEN -I. -c -o minigzip.o test/minigzip.c
gcc -O3 -D_LARGEFILE64_SOURCE=1 -DHAVE_HIDDEN -o minigzip minigzip.o -L. libz.a
gcc -O3 -fPIC -D_LARGEFILE64_SOURCE=1 -DHAVE_HIDDEN -DPIC -c -o objs/adler32.o adler32.c
gcc -O3 -fPIC -D_LARGEFILE64_SOURCE=1 -DHAVE_HIDDEN -DPIC -c -o objs/crc32.o crc32.c
gcc -O3 -fPIC -D_LARGEFILE64_SOURCE=1 -DHAVE_HIDDEN -DPIC -c -o objs/deflate.o deflate.c
gcc -O3 -fPIC -D_LARGEFILE64_SOURCE=1 -DHAVE_HIDDEN -DPIC -c -o objs/infback.o infback.c
gcc -O3 -fPIC -D_LARGEFILE64_SOURCE=1 -DHAVE_HIDDEN -DPIC -c -o objs/inffast.o inffast.c
gcc -O3 -fPIC -D_LARGEFILE64_SOURCE=1 -DHAVE_HIDDEN -DPIC -c -o objs/inflate.o inflate.c
gcc -O3 -fPIC -D_LARGEFILE64_SOURCE=1 -DHAVE_HIDDEN -DPIC -c -o objs/inftrees.o inftrees.c
gcc -O3 -fPIC -D_LARGEFILE64_SOURCE=1 -DHAVE_HIDDEN -DPIC -c -o objs/trees.o trees.c
gcc -O3 -fPIC -D_LARGEFILE64_SOURCE=1 -DHAVE_HIDDEN -DPIC -c -o objs/zutil.o zutil.c
gcc -O3 -fPIC -D_LARGEFILE64_SOURCE=1 -DHAVE_HIDDEN -DPIC -c -o objs/compress.o compress.c
gcc -O3 -fPIC -D_LARGEFILE64_SOURCE=1 -DHAVE_HIDDEN -DPIC -c -o objs/uncompr.o uncompr.c
gcc -O3 -fPIC -D_LARGEFILE64_SOURCE=1 -DHAVE_HIDDEN -DPIC -c -o objs/gzclose.o gzclose.c
gcc -O3 -fPIC -D_LARGEFILE64_SOURCE=1 -DHAVE_HIDDEN -DPIC -c -o objs/gzlib.o gzlib.c
gcc -O3 -fPIC -D_LARGEFILE64_SOURCE=1 -DHAVE_HIDDEN -DPIC -c -o objs/gzread.o gzread.c
gcc -O3 -fPIC -D_LARGEFILE64_SOURCE=1 -DHAVE_HIDDEN -DPIC -c -o objs/gzwrite.o gzwrite.c
gcc -shared -Wl,-soname,libz.so.1,--version-script,zlib.map -O3 -fPIC -D_LARGEFILE64_SOURCE=1 -DHAVE_HIDDEN -o libz.so.1.2.7 adler32.lo crc32.lo deflate.lo infback.lo inffast.lo inflate.lo inftrees.lo trees.lo zutil.lo compress.lo uncompr.lo gzclose.lo gzlib.lo gzread.lo gzwrite.lo -lc
rm -f libz.so libz.so.1
ln -s libz.so.1.2.7 libz.so
ln -s libz.so.1.2.7 libz.so.1
gcc -O3 -D_LARGEFILE64_SOURCE=1 -DHAVE_HIDDEN -o examplesh example.o -L. libz.so.1.2.7
gcc -O3 -D_LARGEFILE64_SOURCE=1 -DHAVE_HIDDEN -o minigzipsh minigzip.o -L. libz.so.1.2.7
gcc -O3 -D_LARGEFILE64_SOURCE=1 -DHAVE_HIDDEN -I. -D_FILE_OFFSET_BITS=64 -c -o example64.o test/example.c
gcc -O3 -D_LARGEFILE64_SOURCE=1 -DHAVE_HIDDEN -o example64 example64.o -L. libz.a
gcc -O3 -D_LARGEFILE64_SOURCE=1 -DHAVE_HIDDEN -I. -D_FILE_OFFSET_BITS=64 -c -o minigzip64.o test/minigzip.c
gcc -O3 -D_LARGEFILE64_SOURCE=1 -DHAVE_HIDDEN -o minigzip64 minigzip64.o -L. libz.a
cp libz.a /usr/local/lib
chmod 644 /usr/local/lib/libz.a
cp libz.so.1.2.7 /usr/local/lib
chmod 755 /usr/local/lib/libz.so.1.2.7
cp zlib.3 /usr/local/share/man/man3
chmod 644 /usr/local/share/man/man3/zlib.3
cp zlib.pc /usr/local/lib/pkgconfig
chmod 644 /usr/local/lib/pkgconfig/zlib.pc
cp zlib.h zconf.h /usr/local/include
chmod 644 /usr/local/include/zlib.h /usr/local/include/zconf.h
相關推薦
記一次Linux伺服器上查殺木馬經歷
[[email protected] tmp]# tar xvzf zlib-1.2.7.tar.gz [[email protected] tmp]# cd zlib-1.2.7 [[email protected] zlib-1.2.7]# ./configure Che
記一次linux伺服器被攻擊的處理經歷
首先發現IO、流量異常。查詢登入記錄，果不其然last命令沒有結果，/var/log/wtmp檔案被刪除。查詢/var/log/secure檔案中的登入記錄：grep "Accept" /var/log/secure查dstat的日誌檔案，正是10：51分開始出現IO異常。用
記一次Linux伺服器磁碟空間佔用，大檔案查詢
好久沒寫東西了，很久之前弄了個伺服器玩玩，寫了點東西在上面放著，一直在不停的抓資料，也就沒怎麼看，最近閒來無事登入後臺檢視，發現我的媽呀，伺服器磁碟快滿了 剛開始以為抓取的太多，資料庫資料膨脹佔用了，於是登入MySQL檢視，發現有20多萬條記錄，咋看似乎佔
記一次Linux伺服器top命令us負載很高，但是找不到高負載程序，引起伺服器頻繁重啟的錯誤，核心升級
最近發現一臺測試伺服器頻繁重啟，各種排錯找不到原因， 伺服器：CentOS6 核心：2.6.32-431.1.2.0.1.el6.x86_64 這裡要注意了，引起伺服器頻繁重啟的原因很有可能是核心引起的 隨後查找了目前為止有缺陷的
linux伺服器上查殺webshell木馬方法
1、可以查詢近3天被修改過的檔案,並顯示檔案列表詳細資訊： find -name "*.php" -type f -mtime -3 -exec ls -l {} \; 當然，結果中可能會包含很多cache類檔案，這些檔案不是我們要查詢的，那麼就需要把這類檔案從查詢結果中
記一次linux伺服器入侵應急響應
近日接到客戶求助，他們收到託管電信機房的資訊，通知檢測到他們的一臺伺服器有對外發送攻擊流量的行為。希望我們能協助排查問題。 一、確認安全事件 情況緊急，首先要確認安全事件的真實性。經過和伺服器運維人員溝通，瞭解到業務只在內網應用，但伺服器竟然放開到公網了，能在公網直接ping通，且開放了
記一次linux運維面試問題~l
以及 負載均衡 可執行文件 記錄 固定 lin 公司 比較 均衡 簡介：群友在面試一家公司中，公司出了這樣的一個問題：我有兩組機器，A組機器地址為10.0.1.10到10.0.1.30，B組機器地址為10.0.1.60到10.0.1.90 把本地一個aaa的可執行文件，上傳
記一次Linux下JavaWeb環境的搭建
上傳 部署 x64 blog 兩個 family cif 解壓 啟動 今天重裝了騰訊雲VPS的系統，那麽幾乎所有運行環境都要重新部署了。過程不難懂，但是也比較繁瑣，這次就寫下來，方便他人也方便自己日後參考參考。 我采用的是JDK+Tomcat的形式來進行Java
記一次LINUX-CRONTAB失敗的排查案例
一段時間 執行 linu linux-c 權限 排查 左右 完成 進行 在LINUX中，使用crontab來做計劃任務是一件很常見的事。本文記錄一次排查過程 故障描述 在crontab 設置計劃任務，每天淩晨3點執行腳本 conrtab(3點）tomcat用戶--執行腳本
記一次Linux系統安裝的異常（AMI配置）
pos 網卡配置 software blog let 一次 war win 版本 一、背景 安裝Linux系統（Debian 8.8），老是失敗，卡在Install Software （12%的位置） 二、解決？ 網上搜到的解決方法 1. 安裝過程中不要拔網線（我沒拔）
Solr叢集搭建詳細教程（一） Linux伺服器上安裝JDK小白教程
注：歡迎大家轉載，非商業用途請在醒目位置註明本文連結和作者名dijia478，商業用途請聯絡本人[email protected]。 一、Solr叢集的系統架構 SolrCloud(solr 雲)是Solr提供的分散式搜尋方案，當你需要大規模，容錯，分散式索引和檢索能力時使用 SolrCloud
[雜]記一次買膝上型電腦
那啥，最近雙十一，想起現在用的這臺本本，已經站崗四年了，現在卡得不要不要的，像lol/unity/vs這些軟體是能跑的，但是慢，很影響心情和效率，所以還是選擇換臺配置高點的。目前想要的定位是中高階，預算四五千，換作以前的我，可能想著越高配置越好，但是出來混社會了，不一樣了，已經不能再花太多的時間和精力在各種3
記一次阿里伺服器遷移路程
關於遷移： 1、伺服器遷移操作指引： （1）使用例項建立自定義映象https://help.aliyun.com/document_detail/35109.html （2）共享映象https://help.aliyun.com/document_detail/25463.html （3）建立例
記一次解決伺服器病毒qW3xT.2經歷
先是在伺服器出現警告，說可能是挖礦的病毒。剛開始沒當回事，當把這個病毒百度之後發現，很嚴重吶。 好了，開始幹活。 第一步： 連結地址 ：https://blog.csdn.net/weixin_41228949/article/details/81501753 然鵝，沒有成功。。。。
記一次linux下用git安裝fastadmin的過程
1.安裝寶塔面板,阿里雲配置對應的安全組.在軟體管理介面下載mysql,php,apache,pm2管理器,phpmyadmin.(php版本最好只安裝一個,不然你需要確定你安裝的擴充套件是否安裝在你所選擇的php版本,php -v可以檢視當前預設的php版本) 2.進入網站目錄,clone
記一次linux pv missing故障
現象描述： linux一個邏輯卷lv_home丟失，無法正常掛載，之前掛載在/home目錄下: [root@VM001 ~]# cat /etc/fstab ....... /dev/VolGroup/lv_home /home ext4
記一次linux系統gpfs系統故障處理
故障現象： 客戶反應業務系統不能正常訪問，物理主機面板有告警燈。 故障判斷處理： 我們到達現場直接用顯示器接物理主機，顯示登入介面且可以正常登入。 1.檢視之後發現網路與閘道器不通。當時思路是將網路服務重啟。重啟網路服務卡死無法啟動，（思考：當時應該只
記一次資料庫伺服器中毒癱瘓恢復感受
前陣子，滿血復活數次，大戰4天4夜，從11月6號早上中毒開始我司與現場IT對接召開緊急會議，響應一級故障，採取臨時緊急預案，由於伺服器上檔案包括備份全部被勒索病毒Gandcrab5.0.4加密感染，部分伺服器包括雙機熱備也遭遇癱
記一次linux修改ip地址
step1: 預設linux關於ip的配置位於 /etc/sysconfig/network-scripts step2: 根據ipconfig獲取當前配置對應的檔名，我的這個是 enp2s0 step3:修改相應目錄下的配置檔案 IPAD
記一次linux下串列埠資料丟包解決過程
專案中兩個晶片之間用串列埠進行通訊，由於傳輸格式中有校驗位，在資料量很大的時候總是校驗失敗。於是花了很長的時間最終解決了這個問題。 首先串列埠丟資料有兩種情況（明顯排除傳送端傳送的資料不對），第一種是通道也就是串列埠線或者連線口不行，無法承受很高的波特率（我使用的波特率是9