Hackcat

伺服器為何指示本地Agent多次無響應並停止連接?

連接記錄的存在並不意味著指令仍有響應;請先重啟客戶端並驗證原始任務。

根據終端給出的原因判斷

若終端指示多次指令未收到響應,則伺服器可能已停止該連接,客戶端亦會隨之退出。其他原因包括連接被視為過期、令牌重設或明確斷開;這些不能一概解釋為單純的閒置。請先記錄原因文字,確認發生時目標機器是否處於睡眠狀態、網絡是否變更,以及原始任務是否仍顯示為運行中。

重啟實際執行客戶端

確認舊客戶端已退出後,請前往當前設定 → 遠端控制複製指令,並在目標電腦上重啟本地Agent。等待驗證和指令中繼完成後,檢查連接列表。請勿僅刷新聊天頁面期望已停止的終端進程自行恢復,亦請勿將桌面連接重試按鈕視為重啟另一台電腦上的CLI的操作。

恢復後檢查狀態

無響應表示結果未可靠接收,並不證明舊指令根本未執行。請先檢查原始任務輸出和目標文件;如有必要,請執行僅讀檢查以了解已完成的部分,然後再繼續剩餘工作。對於寫入文件、安裝或外部請求,請避免直接重新運行整個步驟。若新連接仍快速失去響應,請記錄時間、系統和已淨化的錯誤日誌;請勿重複重設令牌來掩蓋原因。