Linux
发布时间：2022-04-01 发布网站：大佬教程 code.js-code.com
大佬教程收集整理的这篇文章主要介绍了我的linux盒子被黑了.有些文件即使是root也无法删除.我该如何更换它们？，大佬教程大佬觉得挺不错的，现在分享给大家，也给大家做个参考。
概述
入侵者试图在我的盒子上安装rootkit.在重新
安装之前我想要它. 如何替换攻击者安装的无效文件？ 我不能chown或rm他们. 它表示rm,chown,mv或类似的“不允许操作”. 我正在运行debian sarge. 编辑：chattr显示一些标志(s,i和a)但
删除它们没有帮助. 再次编辑：我的错,抱歉,chattr确实有效.我不知道我看到了. 首先尝试“聊天”文件和/或文件所在的目录. 此
入侵者试图在我的盒子上安装rootkit.在重新
安装之前我想要它.
如何替换攻击者安装的无效
文件？
我不能chown或rm他们.
它表示rm,chown,mv或类似的“不允许操作”.
我正在运行debian sarge.
编辑：chattr显示一些标志(s,i和a)但删除它们没有帮助.
再次编辑：我的错,抱歉,chattr确实有效.我不知道我看到了.
首先尝试“聊天”
文件和/或
文件所在的目录.
此外,在rootkit的情况下,最好是一个干净的安装(一个朋友得到“rootkited”,而讨厌的代码在“ls”二进制文件中,并在每个“ls”执行).
稍后：在第二次尝试时,您应该尝试启动LiveCD / LiveUSB,安装该分区并编辑/扫描它.
大佬总结
以上是大佬教程为你收集整理的我的linux盒子被黑了.有些文件即使是root也无法删除.我该如何更换它们？全部内容，希望文章能够帮你解决我的linux盒子被黑了.有些文件即使是root也无法删除.我该如何更换它们？所遇到的程序开发问题。
如果觉得大佬教程网站内容还不错，欢迎将大佬教程推荐给程序员好友。
本图文内容来源于网友网络收集整理提供，作为学习参考使用，版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ：384754419，请注明来意。
