转自：http://t.qq.com/p/t/330573116082464
当黑客入侵服务器后留下后门，若能及时发现后门可减少不必要的损失。这里以经典的Apache模块后门 mod_rootme 为例，分享下如何从进程行为来检测Linux后门的一些思路，欢迎大家共同交流探讨。
转载请注明：jinglingshu的博客 » Apache模块后门mod_rootme检测
Apache模块后门mod_rootme检测
与本文相关的文章
- 当漏洞攻击遇上腾讯混元超能力：EdgeOne 的 Web 安全赛博决斗
- datacon24_vuln_wp
- DataCon24供应链安全赛道亚军源码分享：MalNPMDetector NPM恶意软件包检测（武大）
- 基于DeepSeek/AI的资产测绘与威胁图谱构建
- LLM 联网搜索，到底是咋回事？
- 商业公司借AI热潮释放远控后门病毒
- 揭秘最为知名的黑客工具之一：ClamAV（强大的开源防病毒解决方案）
- Google Cloud 推出免费检测明文凭据的工具
- VelLMes-AI-Honeypot：一款大语言模型LLM的蜜罐工具
- K8s 向左，Serverless 向右
- 从Pod中访问Kubernetes API
- 低权 Linux 键盘记录方案
- 反弹Shell流量加密
- How Container Vulns Get Fixed–修复容器漏洞的流程
- Gartner新名词‘可达性’，是炒作吗？
- 由社区驱动的网络安全 IOC 源—C2-Tracker
- 详解运行时安全检测神器：Falco
- 用 BPF 动态追踪 Python 程序
- eBPF 入门开发实践教程三十四：使用 eBPF 跟踪 MySQL 查询
- 基于 eBPF 的 Serverless 多语言应用监控能力建设