📌 📄 内容摘要:
原理：通过降级agent权限让他无法扫描连接数mount-oremount,rw,nosuid,nodev,noexec,relatime,hidepid=invisible/proc进程只能看到自己创建的连接，无法通过扫描/proc看到全局的连接数添加一个普通用户，给他自己的工作目录授予权限useradd-M-s
────────── 链接信息 ──────────
🔗 论坛链接: www.nodeseek.com
📎 访问地址: https://www.nodeseek.com/post-592101-1
─────────────────────────────
📢 来源：NODESEEK
