day_zero
Dies ist eine alte Version des Dokuments!
# laufende Prozesse mit diesen Tools
ps aux | egrep "wget|curl|(^|/)nc\b|ncat|bash -i" –color=auto
# PIDs + Kommandozeilen (falls vorhanden)
pgrep -a -f "wget|curl|(^|/)nc\b|ncat|bash -i" || true
# Offene Netzwerkverbindungen (wer redet mit wem)
# was lauscht (LISTEN)
sudo ss -tulpen
# bestehende Verbindungen
sudo ss -tnp | egrep "ESTAB|TIME-WAIT" –color=auto
# Offene Dateien / Sockets pro Prozess (hilft, versteckte Verbindungen zu finden)
sudo lsof -i -P -n | egrep "wget|curl|nc|ncat|bash|ssh|python" –color=auto || true
day_zero.1761697231.txt.gz · Zuletzt geändert: von adam