![如何在 Linux 中检查 soelim 符号链接?](https://linux22.com/image/727920/%E5%A6%82%E4%BD%95%E5%9C%A8%20Linux%20%E4%B8%AD%E6%A3%80%E6%9F%A5%20soelim%20%E7%AC%A6%E5%8F%B7%E9%93%BE%E6%8E%A5%EF%BC%9F.png)
在/usr/bin
目录中,我注意到昨天zsoelim
创建了一个名为的新符号链接soelim
。我们检查了类似的服务器,但那里没有这样的符号链接。
我们以前从未见过这样的符号链接;有什么方法可以检查这是否是恶意的?
答案1
它似乎不是恶意的,但我建议立即将服务器离线,然后如果有任何疑问,从您信任的映像重新创建服务器。
在我的 Linux 系统上,有一个名为的符号链接zsoelim
指向soelim
:
$ ls -l $(which zsoelim) lrwxrwxrwx. 1 root root 6 Feb 27 2018 /usr/bin/zsoelim -> soelim*
请注意,Unix 程序通常像这样进行符号链接,以便同一个可执行文件可以具有两种或更多种不同的行为,具体取决于如何调用它。