TGViewer
Linux Ready | DevOps Linux Ready | DevOps @linux_ready · 11.2K subscribers
Post #832 2.16K
👩‍💻 Ищем подозрительные процессы по ключевым словам — автоматизируем базовую проверку безопасности!

Даже на обычной рабочей станции могут появляться процессы, связанные с майнерами, ботами или сканерами. Чтобы не искать их вручную, удобнее написать простой скрипт, который делает это автоматически.

В этом посте:
• Формируем список ключевых слов и проходимся по процессам через ps;

• Фильтруем строки, оставляя только совпадения;

• Выводим компактный отчёт: PID, команду и совпавшее слово;

• Добавляем логирование, чтобы отслеживать изменения со временем.


Такой подход помогает быстро замечать аномалии и поддерживать базовую гигиену безопасности системы.

🚪 Linux Ready | #задача
  • ❤ 11
  • 👍 8
  • 🔥 8
  • 🤝 1
More from @linux_ready
  1. Oct 9, 2026Прокидываем TCP-порты через socat! Бывает требуется опубликовать локальный TCP-сервис на д…
  2. Oct 8, 2026😍 Linux Cheat Sheet — большая русскоязычная шпаргалка по Linux и Bash! Здесь есть не толь…
  3. Oct 7, 2026Подключаемся к закрытым серверам через SSH ProxyJump! В инфраструктуре серверы часто не им…
  4. Oct 7, 2026📂 Шпаргалка по DevOps, SRE и Platform Engineering! Например, SRE фокусируется на надёжнос…
  5. Oct 6, 2026В GNU/Linux есть отдельная утилита для преобразования чисел внутри текстовых потоков! Допу…
  6. Oct 6, 2026Большой файл можно клонировать почти мгновенно без полного копирования его данных! На файл…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →