每個進程都會有一個PID，而每一個PID都會在/proc目錄下有一個相應的目錄，這是Linux（當前內核2.6）系統的實現。

一般后門程序，在ps等進程查看工具里找不到，因為這些常用工具甚至系統庫基本上已經被動過手腳（網上流傳著大量的rootkit。假如是內核級的木馬，那么該方法就無效了）。

因為修改系統內核相對復雜（假如內核被修改過，或者是內核級的木馬，就更難發現了），所以在/proc下，基本上還都可以找到木馬的痕跡。

思路：
在/proc中存在的進程ID，在 ps 中查看不到（被隱藏），必有問題。

for i in /proc/[0-9]* ; do(...)
點擊閱讀Linux VPS上查找后門程序全文

? VPS偵探 2010. | 文章鏈接 | One comment 標簽: Linux, VPS, 后門, 安全

美國VPS推薦 | 提供美國及海外VPS/域名代購代付，LNMP環境安裝配置、問題排查等服務。 QQ：503228080

The post Linux VPS上查找后門程序 first appeared on VPS偵探.