談一次Linux的木馬攻擊資料爆滿造成的Mysql無法啟動

標籤：wget   修改   bsp   木馬   amp   空間不足   iar   安裝centos   href   

起初以為是mysql它們之間的擴充沒有開啟！

後來發現，木馬的確使它初始化了，最開始沒有用圖形化介面

而後，修改並且開啟所有pdo擴充

 

VIM基本操作（除了插入，其它的命令前提是按ESC）：

插入： i  按ESC後進行操作（如果想強制退出，需要加!）退出：q退出並儲存：wq

 

 

查詢

　　樣本：/xxx　　執行個體：/pdo_

 

CAT查看命令（後面的參數自個看）

樣本：cat xxx執行個體：cat php.ini

 

 

查詢目前的目錄檔案裡面的內容：

 

尋找檔案或檔案夾：

 

查詢當前所在目錄：

pwd

 

Mysql操作：

開啟停止重啟mysql

service mysqld startservice mysqld stopservice mysqld restart

 

關閉記錄檔產生

找到my.cnf，然後找到下面兩條，加上（#）

log-bin=mysql-binbinlog_format=mixed

 

Windows遠程下載Linux上面的檔案

使用pscp

 

最開始本來想用Xshell的，後來探索服務器根本無法下載lrzsz（空間不足），以至於後來排除掉了很多可能性

 

因為開始部署時用的是寶塔Linux，所以去下載了官網的工具

https://www.bt.cn/

 

安裝Centos：

 

yum install -y wget && wget -O install.sh http://download.bt.cn/install/install.sh && sh install.sh

 

最後登陸成功後，安裝介面後，它彈出了登陸背景資訊（一個地址以及後台登陸密碼和賬戶）

最後，通過圖形化介面解決查看硬碟發現磁碟爆滿，最後刪除mysql記錄檔解決了問題，注意刪除以後的資源回收筒清除就行了！

談一次Linux的木馬攻擊資料爆滿造成的Mysql無法啟動