互联网运维 / etc/ld.so.preload 被篡改导致所有进程加载恶意 so 的检测清理 /etc/ld.so.preload 若存在且非空即高度可疑，需立即用绝对路径删除、清除隐藏属性、重建空文件并 […]...
互联网运维 系统时间被恶意修改后如何找入侵痕迹（不依赖 chrony/ntpd 日志） 系统时间被恶意修改旨在掩盖攻击或绕过时间检测机制，可通过命令历史、内核日志、进程启动时间、定时任务等多维度痕迹 […]...
互联网运维 swappiness=1 后仍然频繁 swap 的几种隐藏内存压力来源 swappiness= 1 不能禁用 Swap，极端内存压力下内核仍会换出不活跃匿名页以避免 OOM；真正内存 […]...
互联网运维 rm -rf 删除百万级小文件卡住的几种加速方案（ionice + nice） 本质是 I / O 和元数据操作瓶颈，应优先用 ionice -c3 降级 I / O 类别，配合 find […]...
互联网运维 ipvsadm 配置后 vip 无 ARP 响应或漂移失败的 keepalived 配合 VIP 无法响应 ARP 或频繁漂移的根源在于 ARP 参数配置错误、Keepalived 状态异常、IPVS […]...
互联网运维 ethtool -S 显示 rx_missed_errors 或 rx_no_buffer_count 增长的处理 rx_missed_errors 或 rx_no_buffer_count 持续增长表明网卡接收队列满、内核处 […]...
互联网运维 sysctl tcp_tw_reuse=1 后 TIME_WAIT 仍堆积的 SO_REUSEADDR 场景 tcp_tw_reuse= 1 在 SO_REUSEADDR 缺失时无效，因其仅适用于客户端主动连接且依赖 P […]...
互联网运维 TCP out of memory — consider tuning tcp_mem 报错后的参数调整经验 TCP 缓冲区内存耗尽需调优 tcp_mem 三元组：low 为无压力阈值，pressure 触发缓冲区收缩与 […]...
互联网运维 journalctl -u 服务名 不显示日志或丢失最近条目的常见配置坑 journalctl -u 服务名查不到日志的四大原因：一是 journald 未持久化，日志仅存内存；二是服 […]...
