我的linux盒子被黑了.有些文件即使是root也无法删除.我该如何更

发布时间：2020-12-13 18:03:30 所属栏目：Linux 来源：网络整理

导读：入侵者试图在我的盒子上安装rootkit.在重新安装之前我想要它. 如何替换攻击者安装的无效文件？我不能chown或rm他们. 它表示rm,chown,mv或类似的“不允许操作”. 我正在运行debian sarge. 编辑：chattr显示一些标志(s,i和a)但删除它们没有帮助. 再次编辑：我

入侵者试图在我的盒子上安装rootkit.在重新安装之前我想要它.
如何替换攻击者安装的无效文件？
我不能chown或rm他们.
它表示rm,chown,mv或类似的“不允许操作”.
我正在运行debian sarge.

编辑：chattr显示一些标志(s,i和a)但删除它们没有帮助.
再次编辑：我的错,抱歉,chattr确实有效.我不知道我看到了.

解决方法

首先尝试“聊天”文件和/或文件所在的目录.

此外,在rootkit的情况下,最好是一个干净的安装(一个朋友得到“rootkited”,而讨厌的代码在“ls”二进制文件中,并在每个“ls”执行).

稍后：在第二次尝试时,您应该尝试启动LiveCD / LiveUSB,安装该分区并编辑/扫描它.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!