谈一次Linux的木马攻击数据爆满造成的Mysql无法启动

Posted 2020-11-02 Sunsin

起初以为是mysql它们之间的扩展没有开启！

后来发现，木马的确使它初始化了，最开始没有用图形化界面

而后，修改并且开启所有pdo扩展

 

VIM基本操作（除了插入，其它的命令前提是按ESC）：

插入： i 

 

按ESC后进行操作（如果想强制退出，需要加!）

退出：q

退出并保存：wq

 

 

查询

　　示例：/xxx

　　实例：/pdo_

 

CAT查看命令（后面的参数自个看）

示例：cat xxx

实例：cat php.ini

 

 

查询当前目录文件里面的内容：

 

查找文件或文件夹：

 

查询当前所在目录：

pwd

 

Mysql操作：

开启停止重启mysql

service mysqld start

service mysqld stop

service mysqld restart

 

关闭日志文件生成

找到my.cnf，然后找到下面两条，加上（#）

log-bin=mysql-bin
binlog_format=mixed

 

Windows远程下载Linux上面的文件

使用pscp

 

最开始本来想用Xshell的，后来发现服务器根本无法下载lrzsz（空间不足），以至于后来排除掉了很多可能性

 

因为开始部署时用的是宝塔Linux，所以去下载了官网的工具

https://www.bt.cn/

 

安装Centos：

 

yum install -y wget && wget -O install.sh http://download.bt.cn/install/install.sh && sh install.sh

 

最后登陆成功后，安装界面后，它弹出了登陆后台的信息（一个地址以及后台登陆密码和账户）

最后，通过图形化界面解决查看硬盘发现磁盘爆满，最后删除mysql日志文件解决了问题，注意删除以后的回收站清除就行了！