ps命令和netstat 无效

[山上有个好单间]

公司用的阿里云服务器


最近发现ps 和 netstat 命令不起作用，也不报错


然后 ls -l /bin


ps 近期被改变过
stat /bin/ps


top

发现 改动日期那天重启过系统
有个进程不认识 占用cpu时间最长


是不是系统启动的时候有木马跟着启动了，改了ps文件，求大神支招，ps命令不能用，好捉急
特别是对于我这个新手后台开发人员

[ghostresur]

是不是被黑了？如果怀疑ps命令被掉包了？找一台正常的机器，比较下ps文件的大小。

[山上有个好单间]

引用 1 楼 ghostresur 的回复:

是不是被黑了？如果怀疑ps命令被掉包了？找一台正常的机器，比较下ps文件的大小。

正常的文件和这个大小差很多，就是想知道这个文件为什么会被修改，我从其他位置拷过来，会不会又被修改掉

[sinat_35865431]

引用 2 楼 u013502383 的回复:

[quote=引用 1 楼 ghostresur 的回复:] 是不是被黑了？如果怀疑ps命令被掉包了？找一台正常的机器，比较下ps文件的大小。

正常的文件和这个大小差很多，就是想知道这个文件为什么会被修改，我从其他位置拷过来，会不会又被修改掉[/quote] 可以先看看计划任务，一般为了保证能一直控制的你的机器，计划任务应该添加了你的业务之外的内容。

[ckc]

建议你重装。因为你不能确定当前还有没有后门，就算ps,netstat恢复正常也许还有别的地方有问题。 重装之后注意打补丁，关闭不需要的服务，尽量减少对外开放的端口。

[iasky]

strace ps aux看看系统调用情况

[zhujinqiang]

主机没有开防火墙吗 看下log

[java程序员0.0]

博主是怎么解决的我的也是,有一次将虚拟机shutdown关机了以后就ps命令不起效果了搞得很烦找还找不到怎么解决