{{ date }}
{{ time }}
近期，服务器异常，通过htop或top命令查看CPU占用前几的进程，发现root用户的-bash进程把CPU一半的核占满，而另一台服务器上x用户（被新创建的用户）和一个普通用户CPU占用也异常。
kill -9 进程号杀掉进程后立马又启动了新进程，ll /proc/进程号查看PID目录，可以看到exe指向了一个被删除了的-bash进程(/usr/bin/-bash)，使用 netstat -anp|grep ESTABLISHED 查看State为ESTABLISHED的网络连接，发现有异常外网连接，这应该就是-bash病毒木马了。
Hello，朋友，欢迎来到三水のBlog，耗时2周的博客终于搭建好了，期间踩了不少坑，不过也学到了非常多的内容。
博客使用的所有配置我已经打包为开源项目hexo-theme-new-yilia，大家可以快速安装，欢迎Star！
为了方便个人知识管理，我又建了新的笔记网站——Find Notes - 三水的笔记，网站主要更新一些学习过程中的笔记：
目前的博客三水のBlog后面主要记录一些个人随笔、生活趣事等。
好久没更新了，上周，我利用空闲时间设计了linux内核实验的指导书，现在我把实验过程分享给大家。
本次实验的目标是自己动手裁剪并编译linux内核、制作最小根文件系统、并成功把制作的mini-linu启动起来，具体分为以下几步：
篡改在英文文献中常用manipulation、tamper、forgery这三个词表达。广义上的图像篡改指的是对原始图像做了改动的操作，这种改动操可以是：图像属性改变、图像格式转换、形态学处理、模糊处理、缩放剪裁（seam carving）等等。
图像篡改类别可以粗略划分为图像处理操作(manipulation)和图像篡改操作(tamper)两类（按英文直译，manipulation是操作的意思，此类篡改有点类似仅对图像做非内容性的处理，而tamper按直译，则是对图像做了内容性的处理）：
Manipulation：滤波处理（如中值滤波 Median Filtering）、模糊处理（如高斯模糊 Gaussian Blurring）、添加噪声（如高斯白噪声 Additive White Gaussian Noise）、重采样（Resampling）、压缩处理（如JPEG压缩 JPEG Compression）等。
Tamper ：删除（Removal）、添加（Adding）、复制（Copy-move）、拼接（Splicing）等。
图像篡改检测技术涉及以下领域:
