互联网运维 conntrack 表满导致新连接失败但 ss -s 显示正常连接数的排查路径 conntrack 表满导致新 SYN 包被丢弃,而 ss – s 仅显示 socket 层连接状态,故二者数 […]...
互联网运维 系统时间被恶意篡改后如何通过 last / wtmp / utmp 找入侵痕迹 last 输出时间混乱主因是 wtmp 被篡改或系统时间跳变;应通过 stat 与 last 对比 mtime […]...