位置: 编程技术 - 正文

Linux系统中查杀僵尸进程的基本方法讲解(linux rootkit查杀)

编辑:rootadmin

推荐整理分享Linux系统中查杀僵尸进程的基本方法讲解(linux rootkit查杀),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:linux如何查杀进程,linux如何查杀进程,linux rootkit查杀,linux查看杀死进程命令kill,linux查杀webshell,linux查看杀毒软件,linux rootkit查杀,linux rootkit查杀,内容如对您有帮助,希望把文章链接给更多的朋友!

在UNIX 系统中,一个进程结束了,但是他的父进程没有等待(调用wait / waitpid)他, 那么他将变成一个僵尸进程. 在fork()/execve()过程中,假设子进程结束时父进程仍存在,而父进程fork()之前既没安装SIGCHLD信号处理函数调用 waitpid()等待子进程结束,又没有显式忽略该信号,则子进程成为僵尸进程。

一个进程在调用exit命令结束自己的生命的时候,其实它并没有真正的被销毁, 而是留下一个称为僵尸进程(Zombie)的数据结构(系统调用exit,它的作用是 使进程退出,但也仅仅限于将一个正常的进程变成一个僵尸进程,并不能将其完全销毁)

进程的危害由于子进程的结束和父进程的运行是一个异步过程,即父进程永远无法预测子进程 到底什么时候结束. 那么会不会因为父进程太忙来不及wait子进程,或者说不知道 子进程什么时候结束,而丢失子进程结束时的状态信息呢? 不会。因为UNⅨ提供了一种机制可以保证只要父进程想知道子进程结束时的状态信息, 就可以得到。这种机制就是: 在每个进程退出的时候,内核释放该进程所有的资源,包括打开的文件,占用的内存等。但是仍然为其保留一定的信息(包括进程号the process ID,退出状态the termination status of the process,运行时间the amount of CPU time taken by the process等)。直到父进程通过wait / waitpid来取时才释放. 但这样就导致了问题,如果进程不调用wait / waitpid的话,那么保留的那段信息就不会释放,其进程号就会一直被占用,但是系统所能使用的进程号是有限的,如果大量的产生僵死进程,将因为没有可用的进程号而导致系统不能产生新的进程. 此即为僵尸进程的危害,应当避免。

1、如何查看僵尸进程?如何查看linux系统上的僵尸进程,如何统计有多少僵尸进程?复制代码代码如下:#ps -ef | grep defunct或者查找状态为Z的进程,Z就是代表zombie process,僵尸进程的意思。

Linux系统中查杀僵尸进程的基本方法讲解(linux rootkit查杀)

另外使用top命令查看时有一栏为S,如果状态为Z说明它就是僵尸进程。复制代码代码如下:Tasks: total, 1 running, sleeping, 0 stopped, 0 zombietop命令中也统计了僵尸进程。或者使用下面的命令:复制代码代码如下:ps -ef | grep defunct | grep -v grep | wc -l2、如何杀死僵尸进程?一般僵尸进程很难直接kill掉,不过您可以kill僵尸爸爸。父进程死后,僵尸进程成为”孤儿进程”,过继给1号进程init,init始终会负责清理僵尸进程.它产生的所有僵尸进程也跟着消失。复制代码代码如下:ps -e -o ppid,stat | grep Z | cut –d” ” -f2 | xargs kill -9或复制代码代码如下:kill -HUP `ps -A -ostat,ppid | grep -e ’^[Zz]‘ | awk ’{print $2}’`当然您可以自己编写更好的shell脚本,欢迎与大家分享。

另外子进程死后,会发送SIGCHLD信号给父进程,父进程收到此信号后,执行waitpid()函数为子进程收尸。就是基于这样的原理:就算父进程没有调用wait,内核也会向它发送SIGCHLD消息,而此时,尽管对它的默认处理是忽略,如果想响应这个消息,可以设置一个处理函数。

3、如何避免僵尸进程?处理SIGCHLD信号并不是必须的。但对于某些进程,特别是服务器进程往往在请求到来时生成子进程处理请求。如果父进程不等待子进程结 束,子进程将成为僵尸进程(zombie)从而占用系统资源。如果父进程等待子进程结束,将增加父进程的负担,影响服务器进程的并发性能。在Linux下 可以简单地将 SIGCHLD信号的操作设为SIG_IGN。 signal(SIGCHLD,SIG_IGN); 这样,内核在子进程结束时不会产生僵尸进程。这一点与BSD4不同,BSD4下必须显式等待子进程结束才能释放僵尸进程

或者

用两次fork(),而且使紧跟的子进程直接退出,是的孙子进程成为孤儿进程,从而init进程将负责清除这个孤儿进程。

linux系统常用命令有哪些? semicolon命令的使用方法 这里介绍几个Linux的常用命令当在同一行的2个命令使用semicolon也就是分号;分隔时,表示第一个command将在后一个command开始时完成,例如ls-F/etc;ls-F/homeLin

在Linux系统中安装web端的远程连接工具Wetty Wetty是什么?Wetty=Web+tty作为系统管理员,如果你是在Linux桌面下,你可以用它像一个GNOME终端(或类似的)一样来连接远程服务器;如果你是在Windows下,

Java开发时经常使用的相关Linux命令整理 1.查找文件复制代码代码如下:find/-namefilename.txt根据名称查找/目录下的filename.txt文件。复制代码代码如下:find.-name"*.xml"递归查找所有的xml文件复制代码代

标签: linux rootkit查杀

本文链接地址:https://www.jiuchutong.com/biancheng/353433.html 转载请保留说明!

上一篇:Linux系统下强大的lsof命令使用宝典(linux大型软件)

下一篇:linux系统常用命令有哪些? semicolon命令的使用方法(linux系统常用命令怎么记住)

  • 房产税出现往期数据怎么办
  • 一般纳税人税率有几种
  • 母子公司换股协议
  • 核定扣除公式
  • 销项负数发票是代表交易没有成功吗?
  • 小规模开票软件怎么下载
  • 坏账计提坏账准备
  • 公司入股资金有发票吗
  • 支票存根必须盖银行章吗
  • 税务机关如何正确行使代位权
  • 已核销的贷款收回计入什么科目
  • 食堂伙食费怎么入账
  • 反倾销税由谁缴纳
  • 开专票和普票的税点
  • 预缴的企业所得税可以税前扣除吗
  • 加速折旧税收优惠
  • 增值说税率怎么计算
  • 汽车发票金额怎么算
  • 医疗机构免征增值税如何申报
  • 化工厂危险废物种类以及处置方式
  • 王者荣耀电脑版怎么键盘操作
  • linux进程操作命令
  • php登录注册
  • typecho插件开发教程
  • 公司吸收合并股权
  • 最小全画幅的数值是多少
  • uniapp支付流程
  • 社保通过银行缴纳
  • 业务招待费超出部分纳税调增分录
  • 中科大ustc-guest
  • 调整以前年度损益调整分录费用调增
  • css选择器nth
  • 淘宝镜像网站
  • 最新前端面试题
  • php删除数据
  • php实现评论回复功能
  • 返还土地出让金违法吗?
  • 企业对于预支工资的建议
  • 什么情况印花税
  • 企业所得税品目应纳税所得额未申报
  • 公司注册资金多好还是少好
  • 营销策划费会计分录
  • PHP MongoDB GridFS 存储文件的方法详解
  • 投资性房地产递延所得税负债为什么计入其他综合收益
  • 劳动合同和劳务合同可以一起签吗
  • sql解析执行顺序
  • 接受现金捐赠怎么做会计分录
  • 咨询费收入成本怎么算
  • 2018年小规模纳税人
  • 跨年红字发票账务处理
  • 购买的服务如何申请退款
  • 工资表的重要性
  • 应收票据背书转让购买原材料
  • 劳保统筹费缴费比例
  • 代收的车船税没交怎么办
  • 年终奖和工资一起发吗
  • sql行列转换方式
  • win2008r
  • win8连接网络
  • 安装完xp系统直接蓝屏怎么办
  • 注册表.bak
  • ora01804怎么解决windows
  • Ubuntu操作系统安装步骤
  • win8怎么提高网速
  • windows xp怎么设置桌面
  • apt-get和aptitude
  • centos7 wol
  • windows7word文档打不开怎么办
  • 基于javascript的毕业设计
  • bootstrap页面代码
  • Unity3D游戏开发引擎
  • 动态创建菜单
  • android 获取手机屏幕截图
  • 湖南省电子税务局登录
  • 代扣代缴申报表哪里查询
  • 税盘换电脑怎么登陆
  • 每年个人所得税2万工资多少
  • 税务局纳税服务中心
  • 信息报送条例
  • 不缴纳耕地占用税
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设