如果新建一个空文件，这个文件也是会占用磁盘/硬盘的的存储空间的。不能因为新建的文件大小是0就认为没有占用空间。文件名，大小等这些文件的属性，本质上也是数据，是数据就要被计算机记录下来。在看待文件时不能太狭隘，不能光看内容而忽视属性！
攻击者在获取服务器权限后，会通过一些技巧来隐藏自己的踪迹和后门文件，本文介绍Linux下的几种隐藏技术。
linux在敲命令的时候,如果命令没错.我们可以按 Tab键来进行自动补全. 如: 我们有一个目录是 FFile.我们要切换到这个目录 正常: cd FFile 补全: cd FFi 随后按个Tab即可.命令就自动补全了. 注意,你输入的命令不能有歧义.也就是说不能有错误.
一般的Linux下的隐藏目录使用命令ls -l是查看不出来的，只能查看到文件及文件夹，查看Linux下的隐藏文件需要用到命令：ls -al
其实这个linux 和我们win10是一样的，windows 和 linux 都是多用户操作系统在windows 中我们每天默认登录都在桌面，而如果我们在同一台电脑使用不同用户登录那么新的用户界面和以前的用户界面是单独的。
在Linux操作系统中，路径之间的层级关系，用/表示：/tmp/hello.txt
在linux运维中，经常会出现莫名的磁盘爆满，但通过du -sh * 发现文件占用不大，这个时候就要怀疑是不是隐藏的文件占用了较大空间。 注意 Linux 里的文件被删除后，空间没有被释放是因为在 Linux 系统中，通过 rm 或者文件管理器删除文件将会从文件系统的目录结构上解除链接 (unlink) 。然而如果文件是被打开的(有一个进程正在使用)，那么进程将仍然可以读取该文件，磁盘空间也一直被占用。装态为 deleted 为标记被删除，其实该文件并没有从磁盘中删除，类似windows下的回收站状态。
使用ls和grep命令配合 统计当前目录下文件的个数,不包括目录 > ls -l | grep "^-" | wc -l 统计文件夹下文件个数，包括子文件 > ls -lR | grep "^-" | wc -l 9188 统计文件夹下目录个数，包括子目录 > ls -lR | grep "^d" | wc -l 540 使用find和wc 统计当前目录下所有的普通文件,包含隐藏文件,不包含子目录下的文件 > find /etc -maxdepth 1 -type f | wc -l 统计目录中的
从今天开始将会陆续更新一些有关Linux的笔记，从arm裸机到uboot的移植、Linux应用编程和网络编程再到Linux驱动开发。同时也会夹杂更新stm32对一些小模块的驱动开发，比如WiFi、蓝牙模块等等。敬请期待！
在Linux系统中，rsync是一种强大的工具，用于文件和目录的备份和同步。然而，在进行备份时，我们可能希望排除某些文件或目录，例如临时文件、日志文件或其他不需要备份的内容。本文将介绍在Linux中使用rsync进行备份时如何排除文件和目录的方法。
名字叫做 webd 。虽然作者称之为网盘，但在我看来，远达不到一个网盘的标准。功能上也不及其他的在线文件管理器，如Directory Lister 、h5ai 等。但胜在体积较小，比较轻量，偶尔使用下可以选择这个
前言：Linux的意义在于它为用户提供了一个自由、开放、可定制、稳定且安全的操作系统选择，并促进了全球范围内的合作与创新。 让我们正式开始Linux的学习，首先要先自行进行Linux环境搭配。
Linux文件分类于Windows不同，它不是以后缀名来区分文件类型，Linux文件分为七种（常用的有普通文件，目录文件和软连接文件）： 文件类型 标识符 普通文件 - 目录文件 d 软连接文件 l 块设备文件 字符设备文件 套接字文件 管道文件
最近有朋友在群里反馈，自己服务器的CPU一直处于高占用状态，但用top、ps等命令却一直找不到是哪个进程在占用，怀疑中了挖矿病毒，急的团团转。
看到两个非隐藏文件和文件夹，其他都是隐藏文件，然后我们执行一下ls -a | grep "^\."命令：
前面的章节 详解Linux文档属性、拥有者、群组、权限、差异，介绍了文档的基本权限，包括读写执行(r,w,x)，还有文档若干的属性，包括是否为目录(d)、文件(-)、链接文件(l)、拥有者、所属群组、容量大小(字节数)、最后修改时间等等，可以通过chown、chgrp、chmod来变更这些属性和权限。正所谓，打铁要趁热，理解了这些基本的权限和属性后，本篇我们就来谈谈文档的默认安全机制、隐藏属性、特殊权限。
Linux文件系统通常是Linux操作系统的一个内置层，用于处理存储的数据管理。它有助于在磁盘存储上安排文件。它管理文件名、文件大小、创建日期以及有关文件的更多信息。如果我们的文件系统中有不支持的文件格式，我们可以下载软件来处理它。
eBPF（扩展的伯克利数据包过滤器）是 Linux 内核中的一个强大功能，可以在无需更改内核源代码或重启内核的情况下，运行、加载和更新用户定义的代码。这种功能让 eBPF 在网络和系统性能分析、数据包过滤、安全策略等方面有了广泛的应用。
在计算机科学中，将信息隐藏在图像，文档，程序，有效载荷，消息，音乐，HTML页面，可移动媒体等文件内部的技术被称为隐写术，其做法是在其他非秘密文本中隐藏消息或信息。或数据。
本专栏由小雨ttt创建，致力于分享学习Linux基础知识的过程。本专栏不是机械地介绍Linux指令集，而是包含了作者亲自实践的操作过程，站在一个初学者的角度理解Linux基础知识。
/home/cfy 路径，由于这是Linux环境，实际上与Windows环境的内容是一样的，只是Windows环境下增添了可视化图形，并且直接按鼠标就能发现路径，因此，我们可以这么认为，Linux操作系统的指令和Windows操作系统的鼠标点击一一对应。
本地库：Respository,下面GitBashHere后的隐藏文件夹.git就是Git的本地版本库，话说Maven也有本地版本库
这个一个 . 表示有隐藏文件，mkdir 在创建目录时，目录名前面加个点就表示创建隐藏文件 当然除了这个还有其他作用： . ：表示当前路径 .. ：表示上一级路径
在使用Linux外部源代码编译PetaLinux工程时，遇到错误“.kernel-meta/bsp_definition: Directory nonexistent”。执行“petalinux-build -x mrproper -f”清理PetaLinux工程，并且在Linux外部源代码目录执行“make mrproper”清理Linux外部源代码，再次编译PetaLinux工程，也遇到同样错误。
以 ssh 为例，每当有 ssh 的连接请求时，tcpd（Tcp Wrapper的守护进程）即会截获请求， 当请求满足配置文件中的规则，则放行，否则中断连接，配置文件中可设置匹配规则后执行命令
当谈到Linux命令行操作时，ls是一个非常基础但又非常重要的命令。它用于列出文件和目录，帮助您浏览和了解当前工作目录的内容。在这篇博客文章中，我们将介绍ls命令的基本用法和一些常见的使用示例。
Linux下文件的隐藏属性 linux除了9个权限外，还有些隐藏属性， 使用chattr命令来设置 chattr 设置文件的隐藏属性 #chattr [+-=] [ASacdistu] 文件或目录 参数： + ：增加某一个特殊参数，其他原本存在参数则不动 - ：删除某一个特殊参数，其他原本存在参数则不动 = ：仅有后面的参数 A ：设置了A这个属性时，此文件（或目录）的访问时间atime将不会被修改。可避免I/O较慢的机器过度访问磁盘。 S ：一般文件是异步格式写入磁盘的，如果加上S这个属性时，对文
在Linux下我们可以用stat命令查看文件的相关属性信息，除了这些属性之外，Linux下的文件还有一些隐藏的属性，我们可以用lsattr命令来查看：
在大多数情况下，我们习惯于使用 Delete 键、垃圾箱或 rm 命令从我们的计算机中删除文件，但这不是永久安全地从硬盘中（或任何存储介质）删除文件的方法。
有人因喜好而使用Linux，有人因需要而学习Linux。无论出于什么原因，当你刚接触它时就像你刚接触Windows时一样。
1. 书签（Bookmarks） 描述：这是一个很有用的功能，让你可以在某处做个标记（书签），方便后面再跳转到此处。 调用：Menu → Navigate → Bookmarks 快捷键： 添加/移除书签：F3(OS X) 、F11(Windows/Linux); 添加/移除书签(带标记)：Alt + F3(OS X)、Ctrl + F11(Windows/Linux); 显示全部书签：Cmd + F3(OS X) 、Shift + F11(Windows/Linux)，显示所有的书签列表，并且是可以搜索的
近期，网络安全研究人员详细介绍了一项可能针对东南亚实体的新型攻击活动，该活动可能使用以前无法识别的Linux恶意软件，除了收集凭据和充当代理服务器外，还可以远程访问其运营商。
在服务器木马后门检测中rookit也是根据特征的，他们检查的都是某一些rk的看这个root或者一些其他的通用型root的，但我现在所使用的项目，它这个UK的可能比较小众，所以没有被检测出来。那这个是 check rookit。我们来看一下第二个工具，叫rookit hunter，这也是一个系统可以直接安装的工具。那安装完毕之后，执行这条命令就可以了，执行的过程我就不给大家讲了，你只要一路回车就可以了。重点是什么？重点是要会看结果。也就是说我们查询出如kite之后，那我怎么知道它是一个rookit？看这里边爆出来了，lookit。也就是说他做了一些这个隐藏，加入到内核里之后，看这都是挖点，说明已经被更改了，那这个时候就要去排查了，他是不是真的被更改了，或者说看一下是不是真的被替换了，那就需要去排查一下了。
近期，一种新发现的名为Symbiote的Linux恶意软件会感染目标系统上所有正在运行的进程，窃取帐户凭据并为其背后的操作员提供后门访问权限。据调查，该恶意软件会将自身注入所有正在运行的进程，就像是一个系统里的寄生虫，即使再细致的深入检查期间也不会留下可识别的感染迹象。它使用 BPF（柏克莱封包过滤器）挂钩功能来嗅探网络数据包并隐藏自己的通信通道以防止安全工具的检测。 BlackBerry和 Intezer Labs 的研究人员发现并分析了这种新型威胁，他们在一份详细的技术报告中揭示了该新恶意软件的详细信息
在Linux系统中，有许多命令可以帮助我们查看和操作文件系统。其中，tree是一个十分有用的工具，它以树形结构的方式展示目录和文件。不同于ls命令简单地列出文件和目录，tree提供了一种更直观、层次化的方式来查看你的文件系统。在本文中，我将详细介绍如何使用tree命令。
Linux 系统中的文件除了具备一般权限和特殊权限之外，还有一种隐藏权限，即被隐藏起来的权限，默认情况下不能直接被用户发觉。有用户曾经在生产环境中碰到过明明权限充足但却无法删除某个文件的情况，或者仅能在日志文件中追加内容而不能修改或删除内容的情况，这在一定程度上阻止了黑客篡改系统日志的图谋，因此这种“奇怪”的文件权限也保障了 Linux 系统的安全性。既然叫隐藏权限，那么使用常规的 ls 命令肯定不能看到它的真面目。隐藏权限的专用查看命令是 lsattr，专用设置命令是 chattr。
利用系统的定时任务功能进行反弹Shell 1、编辑后门反弹 vim /etc/.backshell.sh
作者：Linux中国 来源：见文末 Linux中一个基本命令是ls。没有这个命令，我们会在浏览目录条目时会遇到困难。这个命令必须被每个学习Linux的人知道。 ls是什么 ls命令用于列出文件和目录。
本文由刘遄老师的《Linux就该这么学》摘抄整理而成，写成博客方便自己后期查阅 该书非常棒，语言简练，通俗易懂，非常推荐，你可以点连接去学习~
疫情还没有结束，放假只能猫家里继续分析和研究最新的攻击技术和样本了，正好前段时间群里有人说服务器被黑，然后扔了个样本在群里，今天咱就拿这个样本开刀，给大家研究一下这个样本究竟是个啥，顺便也给大家分享一些关于Linux Rootkit恶意软件方面的相关知识点吧。
操作系统_（Operating System）_是一组主管并控制计算机操作、运用和运行硬件、软件资源和提供公共服务来组织用户交互的相互关联的系统软件程序。根据运行的环境，操作系统可以分为桌面操作系统，手机操作系统，服务器操作系统，嵌入式操作系统等。 对于一台计算机来说，其组成可分成四部分： 应用软件、操作系统、设备驱动、硬件；
（1）为了加强可读性和避免隐含依赖，应使用下面的顺序：C标准库、C++标准库、其它库的头文件、你自己工程的头文件。不过这里最先包含的是首选的头文件，即例如a.cpp文件中应该优先包含a.h。首选的头文件是为了减少隐藏依赖，同时确保头文件和实现文件是匹配的。具体的例子是：假如你有一个cc文件（linux平台的cpp文件后缀为cc）是google-awesome-project/src/foo/internal/fooserver.cc，那么它所包含的头文件的顺序如下：
对生物码农而言，Linux命令行是必不可少的必修课。但是每一个命令行都会很多个参数，有众多不同的功能，掌握全部参数也是没有太大必要的。
隐藏密码： 因为/etc/passwd和/etc/group文件的权限必须是0644，这意味着所有的用户都能读取到内容，所以为了安全起见，我们通过shaodw把用户和组的密码分别隐藏在/etc/shadow,/etc/gshadow文件中，且这两个文件只有管理员，也就是root能调用
ls 命令是任何 Linux 用户都应该知道的基本命令之一。 它用于列出有关文件系统中的文件和目录的信息。 ls 实用程序是安装在所有 Linux 发行版上的 Linux/Linux/Linux GNU核心工具组包的一部分。
1、查看硬盘分区情况和各分区挂载情况 fdisk -l df -h 2、将未分区空间进行分区 # 磁盘命令操作： # a toggle a bootable flag # b edit bsd disklabel # c toggle the dos compatibility flag # d delete a partition # g create a new empty GPT partition table # G create an IRIX (SGI) partit
免责声明：本文介绍的安全知识方法以及代码仅用于渗透测试及安全教学使用，禁止任何非法用途，后果自负 前言：作者最近在学习有关linux rootkit的原理与防范，在搜索资料中发现，在freebuf上，对rootkit进行介绍的文章并不是很多。在此我斗胆献丑，总结了下我最近的学习收获，打算发表一系列关于linux rootkit的文章在freebuf上，希望能够帮助到大家。 对于这个系列文章，我的规划如下：这一系列文章的重点集中在介绍linux rootkit中最讨论最多也是最受欢迎的一种：loadable
1.检测LINUX系统识别的硬盘设备 [root@localhost ~]# fdisk -l 磁盘 /dev/sda：42.9 GB, 42949672960 字节，83886080 个扇区 Units = 扇区 of 1 * 512 = 512 bytes 扇区大小(逻辑/物理)：512 字节 / 512 字节 I/O 大小(最小/最佳)：512 字节 / 512 字节 磁盘标签类型：dos 磁盘标识符：0x000d3824 设备 Boot Start
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
