检查内容
ps 列表与 /proc 不一致（被隐藏的 PID）。
为何重要
rootkit 隐藏进程的典型迹象。
修复方法
用可信工具复检，检查模块与连接，然后隔离。
InfraGuard 可在所有服务器上一次性运行全部 36 项检查，并为每台主机评定 A–F 等级。
ps 列表与 /proc 不一致（被隐藏的 PID）。
ps 列表与 /proc 不一致（被隐藏的 PID）。
rootkit 隐藏进程的典型迹象。
用可信工具复检，检查模块与连接，然后隔离。
InfraGuard 可在所有服务器上一次性运行全部 36 项检查，并为每台主机评定 A–F 等级。