吃瓜网站&吃瓜事件：
Linux服务器安全事件应急响应排查方法总结
1、- 最直接有效的方法是重装系统或进行系统还原；- 定期备份操作是关键，特别是源代码和数据库数据；- 根据入侵途径进行进一步的安全加固，如修补弱口令和应用程序漏洞。
2、一般来说，分析[文]日志可以找到很多东[章]西，比如，secu[来]re日志可以查看A[自]ccept关键字；[Z]last可以查看登[B]录信息；bash_[L]history可以[O]查看命令执行信息等[G]，不同的日志有不同[文]的查看方式，最好是[章]系统管理员的陪同下[来]逐步排查，因为系统[自]管理员才最懂他的服[Z]务器系统。此处不做[B]太多赘述。
3、应急响应流程包[L]括：现象识别、病毒[O]清除、闭环防护和系[G]统加固。首先，通过[文]系统状态和安全设备[章]告警，识别主机异常[来]，寻找病毒迹象，如[自]CPU使用率异常、[Z]可疑进程及命令行、[B]安全网关报警等。识[L]别病毒进程和文件后[O]，执行清除操作。
4、应急响应处理W[G]indows和Li[文]nux系统时，其流[章]程分为五个关键阶段[来]：保护、分析、复原[自]、修复和建议。首要[Z]任务是确保现场保护[B]，通过断开网络连接[L]防止攻击者进一步侵[O]入，并对数据进行备[G]份和恢复。接着，进[文]入分析阶段，调查攻[章]击行为、定位漏洞，[来]进而进入复原阶段，[自]理解攻击流程并开始[Z]修复工作。
5、查看服务器运行时间、系统内存使用情况、已挂载的文件系统，使用命令：uptime、free、cat /proc/mounts。获取系统所有服务信息、计划任务、DNS服务IP地址、防火墙规则，使用命令：service —status-all、cat /etc/crontab、more /etc/resolv.conf、more /etc/hosts、iptables -L -n。
Linuxfd系列—eventfd是什么?
eventfd是专门用来传递事件的fd，而epoll池则是专门用来管理事件的池子，它们两结合就妙了。 我们知道epoll监听的是可读可写事件。
有的，其实Linux下还有两个很典型的fd，常常也会放到epoll池里。 eventfd：eventfd实现非常简单，故名思义就是专门用来做事件通知用的。
理解I/O多路复用之epollepoll是Linux I/O多路复用实现之一，与select和poll并列。它能够高效地同时监听多个流事件，而无需为每个流创建单独的线程或阻塞CPU资源。epoll通过将流事件转发到用户空间，让用户程序能实时响应事件。为了实现这一功能，epoll与eventfd配合使用。
红旗Linux的大事记
1、年8月14日，五甲万京信息产业集团以3862万元成功收购北京中科红旗软件技术有限公司，使得持续半年的中科红旗事件终于有了完美的结局。 2014年2月10日，中科红旗贴出公司清算公告。 2009年6月，发布红旗Linux桌面版0。
2、—2009年1[B]1月，红旗高可用集[L]群软件(Red Flag HA Cluster)荣[O]列北京市第五批自主[G]创新产品名单，加上[文]第二批入选的“红旗[章]Linux操作系统[来]服务器版”、“红旗[自]Linux操作系统[Z]桌面版”、“红旗L[B]inux操作系统移[L]动版”、“红旗工业[O]监控系统”，中科红[G]旗软件公司共有五款[文]产品荣获北京市自主[章]创新产品认证。
3、月，YNLC与越南的VietSoftware Joint Stock公司签署合作协议，共同推进Asianux项目的合作。10月，中心机房正式投入运行，为各项服务提供稳定的技术支持，紧随其后，YNLC的官方网站也宣告开通，对外服务正式上线。
4、(1/5/2001)其实中美黑客间大规模的攻击事件，最早可以追溯到1999年5月，即美国轰炸中国驻南联盟大使馆事件发生以后，当时中国的红客窍击了美国的一些zf网站，包括能源部、内政部在内，这些网站的首页上一度高高飘扬着五星红旗。有一次大规模的攻击，还致使白宫的网站失灵三天。
一次Linux系统被服务器被rootkit攻击的处理思路和处理过程
第一种方法是将此服务器的硬盘取下来挂载到另外一台安全的主机上进行分析，另一种方式就是从一个同版本可信操作系统下拷贝所有命令到这个入侵服务器下某个路径，然后在执行命令的时候指定此命令的完整路径即可，这里采用第二种方法。
永远不要认为自己能[来]彻底清除攻击源，因[自]为没有人能比黑客更[Z]了解攻击程序，在服[B]务器遭到攻击后，最[L]安全也最简单的方法[O]就是重新安装系统，[G]因为大部分攻击程序[文]都会依附在系统文件[章]或者内核中，所以重[来]新安装系统才能彻底[自]清除攻击源。
实现思路：根据系统的类型，攻击者有不同的方法来对内核进行修改，在N种Unix系统上修改内核最简单的方法就是利用系统本身的加载的内核模块(LKM)的功能，因此大多数的内核级Rootkit通过利用LKM动态地将内核更新来提供新功能，新添加的模块扩展了内核，同时对内核和其他使用内核的所有东西有了完全访问权。
