10
Malware auf Linuxserver finden :-)
Geht ganz einfach mit
und
Genauer gesagt:
Momentan sind große Botnetze mit linux-Servern aktiv. Siehe golem und heise.
Wer einen öffentlich erreichbaren Linux-server mit Struts und Tomcat betreibt, sollte die 2 Minuten opfern, um mal geschwind nachzuschauen (gerne auch die anderen).
lks
PS: Laut Golem kann es auch NAS-Systeme von Synology treffen.
PPS: Meine waren, wie erwartet, "sauber".
sudo find / -name '.*ptabLe*'
ps -axu | awk '/\.IptabLe/ {print $2}'
Genauer gesagt:
Momentan sind große Botnetze mit linux-Servern aktiv. Siehe golem und heise.
Wer einen öffentlich erreichbaren Linux-server mit Struts und Tomcat betreibt, sollte die 2 Minuten opfern, um mal geschwind nachzuschauen (gerne auch die anderen).
lks
PS: Laut Golem kann es auch NAS-Systeme von Synology treffen.
PPS: Meine waren, wie erwartet, "sauber".
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 248293
Url: https://administrator.de/knowledge/malware-auf-linuxserver-finden-248293.html
Ausgedruckt am: 30.05.2025 um 20:05 Uhr
10 Kommentare
Neuester Kommentar
Danke Dir für die Befehle! Bei mir kommt bei
ps -axu | awk '/\.IptabLe/ {print $2}'
folgende Fehlermeldung:
root@server ~ # ps -axu | awk '/\.IptabLe/ {print $2}'
Warning: bad ps syntax, perhaps a bogus '-'? See http://procps.sf.net/faq.html
9109
ps -axu | awk '/\.IptabLe/ {print $2}'
folgende Fehlermeldung:
root@server ~ # ps -axu | awk '/\.IptabLe/ {print $2}'
Warning: bad ps syntax, perhaps a bogus '-'? See http://procps.sf.net/faq.html
9109
Zitat von @marcola:
Danke Dir für die Befehle! Bei mir kommt bei
Warning: bad ps syntax, perhaps a bogus '-'? See http://procps.sf.net/faq.html
Dann mag Dein ps kein "-". versuch malDanke Dir für die Befehle! Bei mir kommt bei
Warning: bad ps syntax, perhaps a bogus '-'? See http://procps.sf.net/faq.html
ps aux | awk '/\.IptabLe/ {print $2}' lks
PS: Achtung: Die Zeile liefert immer mindestens einen Treffer, weil sie auch den Prozess mti dem awk-befehl erfasst. daher sollte man das verifzizieren.
Hi,
wie sollte die Ausgabe denn aussehen, falls ein Server davon betroffen ist?
gruß
wie sollte die Ausgabe denn aussehen, falls ein Server davon betroffen ist?
gruß
Zitat von @funnysandmann:
Hi,
wie sollte die Ausgabe denn aussehen, falls ein Server davon betroffen ist?
Hi,
wie sollte die Ausgabe denn aussehen, falls ein Server davon betroffen ist?
Im befehl mit find erhält man eine oder mehrere Dateinamen, die ptabLe im namen haben. Da muß man dann nachhaken.
Im Falls von ps ehgält man man eine oder mehrere prozess-IDs, die man sich dann anschauen sollte. statt awk kann man auch einfach ein "grep ptabLe" nehmen, das einem dann die ganze zeile zeigt.
lks
Danke dir.
Gruß
Gruß
Im Falls von ps ehgält man man eine oder mehrere prozess-IDs, die man sich dann anschauen sollte.
Bei einer einzigen ID nicht, denn das ist der awk Prozess selber ! Sieht man auch wenn man das "ps" Kommando mehrfach hintereinander ausführt und die Prozess ID sich kontinuierlich nach oben ändert.
Moin,
ich gebe zu - für ne Sekunde hattest du mich... Befehl ausgeführt und mich schon gewundert das es ne PID zurückgibt... bis das Hirn durchgeschaltet hatte das es natürlich min. den einen Prozess gibt...
Danke für den Hinweis - bei sowas gucke ich auch gerne mal umsonst!
Gruß,
Mike
ich gebe zu - für ne Sekunde hattest du mich... Befehl ausgeführt und mich schon gewundert das es ne PID zurückgibt... bis das Hirn durchgeschaltet hatte das es natürlich min. den einen Prozess gibt...
Danke für den Hinweis - bei sowas gucke ich auch gerne mal umsonst!
Gruß,
Mike
Ging mir auf den ersten Blick genau so... 
Zitat von @maretz:
ich gebe zu - für ne Sekunde hattest du mich... Befehl ausgeführt und mich schon gewundert das es ne PID
zurückgibt... bis das Hirn durchgeschaltet hatte das es natürlich min. den einen Prozess gibt...
ich gebe zu - für ne Sekunde hattest du mich... Befehl ausgeführt und mich schon gewundert das es ne PID
zurückgibt... bis das Hirn durchgeschaltet hatte das es natürlich min. den einen Prozess gibt...
Nunja, ein klein wenig aufrütteln ist ncie schlecht.
Ich gebe zu awk statt enfach grep zu nutzen war schon ein wenig gemein.
lks
Hallo ,
das Warning liegt an der unterschiedlichen Syntax von ps. Es gibt die BSD-Syntax und die Linux-Syntax.
Die Warnmeldung kann man also getrost ignorieren.
Siehe: man ps
Gruss
das Warning liegt an der unterschiedlichen Syntax von ps. Es gibt die BSD-Syntax und die Linux-Syntax.
Die Warnmeldung kann man also getrost ignorieren.
Siehe: man ps
Gruss
