Linux服务器下的恶意进程检测方法

授权

摘要

本发明提供一种Linux服务器下的恶意进程检测方法：包括以下步骤：1)、选择需要检测的服务器；2)、获取所有服务器中的进程信息；3)、根据步骤2得到的进程信息，得到共有进程信息和单一进程信息；4)、将进程信息与白名单进行匹配对比，得到判断结果；5)、将判断结果后进行反馈处理。本发明可以快速定位到隐蔽性强的恶意进程后门，方便相关服务器管理人员快速准确定位恶意服务器进程。在持久化部署的情况下，可以有效提升服务器管理人员的效率。

基本信息

专利标题：

Linux服务器下的恶意进程检测方法

专利标题（英）：

暂无

公开（公告）号：

CN110909352A

申请号：

CN201911169880.4

公开（公告）日：

2020-03-24

申请日：

2019-11-26

授权号：

CN110909352B

授权日：

2022-05-17

发明人：

赵贤哲范渊

申请人：

杭州安恒信息技术股份有限公司

申请人地址：

浙江省杭州市滨江区西兴街道联慧街188号

代理机构：

杭州中成专利事务所有限公司

代理人：

金祺

优先权：

CN201911169880.4

主分类号：

G06F21/56

IPC分类号：

G06F21/56