位置: 编程技术 - 正文

Linux系统中查杀僵尸进程的基本方法讲解(linux rootkit查杀)

编辑:rootadmin

推荐整理分享Linux系统中查杀僵尸进程的基本方法讲解(linux rootkit查杀),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:linux如何查杀进程,linux如何查杀进程,linux rootkit查杀,linux查看杀死进程命令kill,linux查杀webshell,linux查看杀毒软件,linux rootkit查杀,linux rootkit查杀,内容如对您有帮助,希望把文章链接给更多的朋友!

在UNIX 系统中,一个进程结束了,但是他的父进程没有等待(调用wait / waitpid)他, 那么他将变成一个僵尸进程. 在fork()/execve()过程中,假设子进程结束时父进程仍存在,而父进程fork()之前既没安装SIGCHLD信号处理函数调用 waitpid()等待子进程结束,又没有显式忽略该信号,则子进程成为僵尸进程。

一个进程在调用exit命令结束自己的生命的时候,其实它并没有真正的被销毁, 而是留下一个称为僵尸进程(Zombie)的数据结构(系统调用exit,它的作用是 使进程退出,但也仅仅限于将一个正常的进程变成一个僵尸进程,并不能将其完全销毁)

进程的危害由于子进程的结束和父进程的运行是一个异步过程,即父进程永远无法预测子进程 到底什么时候结束. 那么会不会因为父进程太忙来不及wait子进程,或者说不知道 子进程什么时候结束,而丢失子进程结束时的状态信息呢? 不会。因为UNⅨ提供了一种机制可以保证只要父进程想知道子进程结束时的状态信息, 就可以得到。这种机制就是: 在每个进程退出的时候,内核释放该进程所有的资源,包括打开的文件,占用的内存等。但是仍然为其保留一定的信息(包括进程号the process ID,退出状态the termination status of the process,运行时间the amount of CPU time taken by the process等)。直到父进程通过wait / waitpid来取时才释放. 但这样就导致了问题,如果进程不调用wait / waitpid的话,那么保留的那段信息就不会释放,其进程号就会一直被占用,但是系统所能使用的进程号是有限的,如果大量的产生僵死进程,将因为没有可用的进程号而导致系统不能产生新的进程. 此即为僵尸进程的危害,应当避免。

1、如何查看僵尸进程?如何查看linux系统上的僵尸进程,如何统计有多少僵尸进程?复制代码代码如下:#ps -ef | grep defunct或者查找状态为Z的进程,Z就是代表zombie process,僵尸进程的意思。

Linux系统中查杀僵尸进程的基本方法讲解(linux rootkit查杀)

另外使用top命令查看时有一栏为S,如果状态为Z说明它就是僵尸进程。复制代码代码如下:Tasks: total, 1 running, sleeping, 0 stopped, 0 zombietop命令中也统计了僵尸进程。或者使用下面的命令:复制代码代码如下:ps -ef | grep defunct | grep -v grep | wc -l2、如何杀死僵尸进程?一般僵尸进程很难直接kill掉,不过您可以kill僵尸爸爸。父进程死后,僵尸进程成为”孤儿进程”,过继给1号进程init,init始终会负责清理僵尸进程.它产生的所有僵尸进程也跟着消失。复制代码代码如下:ps -e -o ppid,stat | grep Z | cut –d” ” -f2 | xargs kill -9或复制代码代码如下:kill -HUP `ps -A -ostat,ppid | grep -e ’^[Zz]‘ | awk ’{print $2}’`当然您可以自己编写更好的shell脚本,欢迎与大家分享。

另外子进程死后,会发送SIGCHLD信号给父进程,父进程收到此信号后,执行waitpid()函数为子进程收尸。就是基于这样的原理:就算父进程没有调用wait,内核也会向它发送SIGCHLD消息,而此时,尽管对它的默认处理是忽略,如果想响应这个消息,可以设置一个处理函数。

3、如何避免僵尸进程?处理SIGCHLD信号并不是必须的。但对于某些进程,特别是服务器进程往往在请求到来时生成子进程处理请求。如果父进程不等待子进程结 束,子进程将成为僵尸进程(zombie)从而占用系统资源。如果父进程等待子进程结束,将增加父进程的负担,影响服务器进程的并发性能。在Linux下 可以简单地将 SIGCHLD信号的操作设为SIG_IGN。 signal(SIGCHLD,SIG_IGN); 这样,内核在子进程结束时不会产生僵尸进程。这一点与BSD4不同,BSD4下必须显式等待子进程结束才能释放僵尸进程

或者

用两次fork(),而且使紧跟的子进程直接退出,是的孙子进程成为孤儿进程,从而init进程将负责清除这个孤儿进程。

linux系统常用命令有哪些? semicolon命令的使用方法 这里介绍几个Linux的常用命令当在同一行的2个命令使用semicolon也就是分号;分隔时,表示第一个command将在后一个command开始时完成,例如ls-F/etc;ls-F/homeLin

在Linux系统中安装web端的远程连接工具Wetty Wetty是什么?Wetty=Web+tty作为系统管理员,如果你是在Linux桌面下,你可以用它像一个GNOME终端(或类似的)一样来连接远程服务器;如果你是在Windows下,

Java开发时经常使用的相关Linux命令整理 1.查找文件复制代码代码如下:find/-namefilename.txt根据名称查找/目录下的filename.txt文件。复制代码代码如下:find.-name"*.xml"递归查找所有的xml文件复制代码代

标签: linux rootkit查杀

本文链接地址:https://www.jiuchutong.com/biancheng/353433.html 转载请保留说明!

上一篇:Linux系统下强大的lsof命令使用宝典(linux大型软件)

下一篇:linux系统常用命令有哪些? semicolon命令的使用方法(linux系统常用命令怎么记住)

  • 安徽增值税发票勾选认证流程
  • 小微企业应纳税所得额怎么计算
  • 从企业分红所得税怎么算
  • 毛利率和主营利润率的区别
  • 农产品增值税抵扣政策文件
  • 吊车租赁可以开6个点专票吗
  • 已扣缴税额
  • 确认社保局工伤赔款会计分录
  • 所得税汇算清缴调整项目
  • 按计划成本发出原材料怎么算
  • 房屋租赁补充协议怎么写才有效
  • 价税合计是什么会计科目
  • 如何查一张发票有没有作废
  • 3万免税是指什么
  • 外币借款利息汇兑差额计算公式
  • 财务费用年末有余额吗
  • 营改增建筑业
  • 残疾小伙小强
  • 华为系统设置权限
  • linux命令-a
  • win11怎么调整任务栏位置
  • 水电费无发票如何做账
  • 4芯网线插线顺序图
  • 在建工程进项税可以抵扣吗
  • 又十个超级有用的PHP代码片段
  • 税控机动车销售统一发票抵扣
  • 分析卡拉哈迪沙漠的形成原因
  • 职工福利费包括奖金吗
  • php照片上传
  • 社保和公积金个人缴纳在哪里查看
  • 电子退库款
  • 2023前端面试题目
  • chatplus
  • 自学前端,你必做的事
  • 使用vue要安装什么软件
  • ip命令查看ip地址
  • thinkphp框架结构
  • 员工食堂买菜
  • 应付账款增值税怎么算
  • 分公司产生的费用怎么报销
  • 开票资料需要哪些东西
  • 小微企业城建税减免政策
  • 财务软件怎么做红冲分录
  • 个体工商户怎么注册
  • 闲置设备的处理方式
  • 税局代开专票对方隔月退回重开如何做账务处理呢?
  • 冲去年管理费用
  • 个体户怎么能享受生育险
  • 以前期间留抵税额是什么意思
  • 广告服务费一般几个点
  • 企业刚注册成功又要注销要什么手续
  • 外币存款利息是不是外币
  • 赠品没发票
  • 银行结息需要开发票吗
  • mysql更改密码命令
  • ubuntu简单的命令
  • 怎么提高xp系统运行速度
  • winXP系统修复
  • win7系统播放器在哪
  • win101607升级1909
  • centos dvd安装
  • fedora系统安装软件
  • div +css
  • 调度器在操作系统中的作用
  • javascript scrollTop正解使用方法
  • jQuery扩展实现text提示还能输入多少字节的方法
  • 批处理删除除了某个文件外的所有文件
  • bootstraprow布局
  • node 回调函数
  • python抓取手机号软件
  • 广东省国家税务总局稽查局局长
  • 江苏省电子税务局电话
  • 怎么查询企业类别
  • 涉农项目有哪些项目
  • 润泽一词出自哪里
  • 公司缴税款可以退税吗
  • 舟山自贸区税收优惠政策五减五免
  • 国企划拨用地改制处置
  • 湖北国税网上办税大厅官网
  • 税务局窗口人员工作内容
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设