排查 Linux 崩溃只会看日志？Core Dump 才是核心利器
这时候，如果你手里有一份 Core 文件，就相当于拿到了案发现场的完整监控录像，谁先动的手、在哪里崩的，看得一清二楚，完整留存了进程的内存状态、寄存器信息、函数调用栈等等信息，能快速定位崩溃根因，告别“盲猜式排查”。
Linux的目录树结构解析
Linux目录树乱如麻，一个误操作就能让系统崩盘，但它的设计却像一座智慧王国。我刚开始学Linux的时候，打开终端输入`ls /`，看到一堆文件夹名字，完全懵了。这些目录到底干什么用的？
黑客利用思科SD-WAN缺陷植入恶意软件以窃取加密密钥
黑客利用今年2月修复的思科Catalyst SD-WAN这一严重漏洞,在控制组织SD-WAN网络的系统内植入了自定义恶意软件。KeyDrift——思科公司10月28日表示,这种名为KeyDrift的恶意软件旨在复制对站点之间流量进行加密的密钥,并将其存储以供日后使用。
急死！CPU被挖矿了，却找不到哪个进程
CPU起飞了最近有朋友在群里反馈，自己服务器的CPU一直处于高占用状态，但用top、ps等命令却一直找不到是哪个进程在占用，怀疑中了挖矿病毒，急的团团转。
Linux的目录树结构解析
零、引言伊甸园中有两棵树，一棵是生命树，另一棵是智慧树（知识书）。Linux系统的文件树目录，无疑是人类历史上结满最多果子，最多智慧的树。这是一棵神奇的树，根Root植于天上，枝叶Branch散于地下，一棵倒置的树。
Linux下的抓包工具Tcpdump
抓取所有经过 eth1，目的或源地址是 192.168.1.1 的网络数据tcpdump -i eth1 host 192.168.1.1。再向下的部分，则是应用层协议的内容了。这非常有利于大家在学习协议、追查网络问题时，透过现象看本质。
Linux系统抓包工具Tcpdump使用详解
网络排障总卡壳，抓包命令记不住，一个技巧让你变专家。tcpdump这工具其实挺有用的，但刚接触时那堆参数真让人头大。我平时做运维，经常遇到网络问题，应用日志根本看不出传输层的细节，这时候tcpdump就是救命稻草。
linux被挖矿两次，终极排查经验
果然有大量的定时任务在进行病毒进程的维护，并且发现tmp目录下的.X25-unix依然是病毒文件，果断删除，命令 crontab -e 进入编辑模式，操作方式和vi一样，命令模式下DD删除行，最后保存 :qw。