今天发现一个 vps 貌似被黑了,登录进去看 squid 的网络流量高的吓人,于是想
kill -9 PID
但是发现 squid 立马自动重启了,换了一一个进程号。
那么如果被黑,如何实现这样的自动重启呢?
1
Strikeactor 2015 年 12 月 29 日 supervisor
|
2
ichou 2015 年 12 月 29 日
有守护进程吧
|
3
harry890829 2015 年 12 月 29 日
@Strikeactor 多谢了,最近正好需要这种东西,研究一下
|
4
est 2015 年 12 月 29 日
systemd
|
5
fising 2015 年 12 月 29 日
Daemon Process
|
6
taijia 2015 年 12 月 29 日
装个 monit ,配置下就好了
|
7
gimp 2015 年 12 月 29 日
最无脑的一种是自己写个 shell ,启动程序,几秒检查一次 pid ,不存在则启动程序
node 的程序推荐 pm2 来管理 |
8
randyzhao 2015 年 12 月 29 日
monit +1
|
9
datou552211 2015 年 12 月 29 日 via iPhone
这个 shell
while true do done |
10
wgjak47 2015 年 12 月 29 日
supervisor + 1
或者直接 systemd 也行。 |
11
pynix 2015 年 12 月 29 日
守护进程。。。
|
12
Orzpls 2015 年 12 月 29 日 via Android
@datou552211 还得后台执行才行哦,正巧我前两天刚写了个。
|
13
n0bug OP 有守护进程那岂不是说对方已经拿到了 root 权限? 怎样查出来是哪个守护进程呢?
|
14
GNiux 2015 年 12 月 30 日 via iPhone
有守护进程那岂不是说对方已经拿到了 root 权限? 怎样查出来是哪个守护进程呢?
|