linuxlo网卡配置导致局域网瘫痪

1. 网络出现拥塞，访问延迟增加。2. 系统定时任务表中出现异常的定时任务。3. 出现异常进程。4. $JBOSS_HOME/bin或/root目录下出现大量的异常文件。现象分析这是最近网上流行的一种蠕虫病毒，它利用Jboss中间件程序的jxm-console与web-console默认帐户漏洞进行攻击，感染linux服务器，成为僵尸代理。1. 出现网络拥塞的原因是该蠕虫病毒利用名为pnscan工具不断执行端口扫描。发出大量的请求包，占用网络带宽。2. 在系统定时任务表中可查看到名为如下的异常定时任务（有时候只有其中2个）。crontab –l

.sysync.pl与.sysdbs都是隐藏文件，可以通过ls –la列表查看到。

3. 查看进程，可以检查到以下异常进程

有些服务器上还可以看到一些javas的异常进程，请确认这些javas进程，是否应用程序调用的java。4. 在$JBOSS_HOME/bin或/root目录下出现大量如下异常文件

环回地址lo是主机用于向自身发送通信的一个特殊地址（也就是一个特殊的目的地址）。

在Linux服务器抓包的时候，本机间程序的通信监听lo网卡的数据包即可获取相应的数据。

抓包命令前缀： tcpdump -i lo

top命令动态地监视进程活动与系统负载等信息。

使用示例：

效果如下图：

以上命令输出视图中分为两个区域，一个统计信息区，一个进程信息区。

统计信息区：

第一行信息依次为：系统时间、运行时间、登录终端数、系统负载（三个数值分别为1分钟、5分钟、15分钟内的平均值，数值越小意味着负载越低）。

第二行信息依次为：进程总数、运行中的进程数、睡眠中的进程数、停止的进程数、僵死的进程数。

第三行信息依次为：用户占用资源百分比、系统内核占用资源百分比、改变过优先级的进程资源百分比、空闲的资源百分比等。

第四行信息依次为：物理内存总量、内存使用量、内存空闲量、作为内核缓存的内存量。

第五行信息依次为：虚拟内存总量、虚拟内存使用量、虚拟内存空闲量、预加载内存量。

进程信息区：

按 q 键退出监控页面。

uptime 用于查看系统的负载信息。

使用示例：

查看系统的负载信息。

效果如下图：

输出说明：

当前服务器时间：11:06:57

当前服务器运行时长：59 min

当前用户数：1 users

当前负载情况：load average: 0.00, 0.04, 0.08（分别取1min，5min，15min的均值）

free用于显示当前系统中内存的使用量信息。

命令语法： free [-bkmotV][-s <间隔秒数>]

参数说明：

使用示例：

显示当前系统中内存的使用量信息。

效果如下图：

输出说明：

ifconfig命令用于获取网卡配置与网络状态等信息。

使用示例：

获取网卡配置与网络状态等信息。

效果如下图：

输出说明：

第一部分的第一行显示网卡状态信息。

eth0表示第一块网卡。

UP代表网卡开启状态。

RUNNING代表网卡的网线被接上。

MULTICAST表示支持组播。

第二行显示网卡的网络信息。

inet（IP地址）：172.16.67.50。

netmask（掩码地址）：255.255.0.0。

broadcast（广播地址）：172.16.255.255。

RX表示接收数据包的情况，TX表示发送数据包的情况。

lo表示主机的回环网卡，是一种特殊的网络接口，不与任何实际设备连接，而是完全由软件实现。与回环地址（127.0.0.0/8 或 ::1/128）不同，回环网卡对系统显示为一块硬件。任何发送到该网卡上的数据都将立刻被同一网卡接收到。

---