搜索结果: "incident-response"

tags: [linux, security, incident-response, troubleshooting, production, methodology, case-study, ssh, iptables, monitoring]

sources: [raw/articles/2026-09-07-mining-trojan-incident-response-hardening.md]

| 2026-07-01 10:59 | create | linux-hacked-server-emergency-response | tags: security,linux,incident-response,troubleshooting,networking | source: 四海风闻 2026-06-29 | P2 auto-publish, 4 cross-refs |

| 2026-09-07 | ingest | 服务器被挖矿了怎么办？应急响应与安全加固全记录（微信公众号「马哥Linux运维」2026-09-05） | 新建 raw/articles/2026-09-07-mining-trojan-incident-response-hardening.md（sha256 947cd153…，26218 字符）+ concepts/linux/linux-mining-trojan-ir-runbook.md 主承载页（543 行：11 阶段流程 + 四维特征画像 + 7 环节攻击链 + 隔离三方式 + 取证规范 + 持久化 5 类位置含 ld.so.preload + 清除逐项 + 入侵途径 6 方向 + 加固 8 项含 cron.allow/编译工具/iptables recent 限速 + 验证 8 项 + 回滚 5 类 + 生产纪律 8 条 + 排查路径 5 条）；查重：既有 4 页为知识域手册（挖矿案例/应急清单/检测工具/加固清单），本文为标准流程 runbook 互补建新页，SSH 加固/fail2ban/AIDE 等重复内容不复述；增量合并 4 页（hacked-server 补 ld.so.preload+/etc/profile.d 检查+evidence 目录指针 / mining-virus-guide 补矿池四端口+ld.so.preload / hardening-checklist 补第 14b 项 cron 白名单+编译工具 chmod 700+iptables recent 速率限制 / intrusion-detection 补 ld.so.preload 手工核查小节 / ssh-brute-force 补 recent 模块轻量限速），全部反向补链；extract 修复：预提取 unescape \xNN + pre→fence 处理（154 代码块围栏保留，155 bash 标题栏剥离），文末 1456 页笔记推广尾部剥离；index +1（Total 182→183）；SCHEMA linux 61→62 页 |

- incident-response: 入侵应急响应与取证

tags: [security, linux, incident-response, troubleshooting, networking]