lirlia https://blog.hatena.ne.jp/lirlia/ フラミナル https://blog.framinal.life/ Linux セキュリティ 非常に限定的なテクニックです。 攻撃を受けたサーバーにて悪いプロセスが起動されることがあります。 プロセスを実行するためには実行元のファイルが必要ですが、Linuxでは一度プロセスを起動してしまえば実ファイルは削除しても問題ありません。そのため攻撃者はプロセスを起動した後に実行元ファイルを削除してしまいます。 これを何とかして復元できないか？というのが今回のテクニックです。 プロセスを起動してファイルを削除する 削除されたファイルをプロセスから復元する プロセスを起動してファイルを削除する sleepをするtest.shを用意してみます。 blog [gh-pages]$ cat test.s… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fblog.framinal.life%2Fentry%2F2017%2F10%2F26%2F074338" title="【Linux】削除されたファイルをプロセスから復元するには/proc/[PID]/exeを使おう - フラミナル" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://farm5.staticflickr.com/4078/4775107201_4bdefccce9.jpg Hatena Blog https://hatena.blog 2017-10-26 07:43:38 rich https://blog.framinal.life/entry/2017/10/26/074338 1.0 100%