使用绑定挂载隐藏 Linux 进程 (righteousit.com)

文章介绍了一种通过绑定挂载隐藏 Linux 进程的技术。该技术利用 Linux 系统中 /proc 目录下的进程信息，将一个正常进程的 /proc/PID 目录绑定挂载到目标进程的 /proc/PID 目录上，从而达到隐藏目标进程的目的。文章还提供了一种检测这种隐藏技术的方法，并通过一个简单的脚本实现了该方法的自动化。