本文给大家收集整理了一些审查Linux系统是否被入侵的方法,这些方法可以添加到你运维例行巡检中。
1. 检查帐户
复制代码代码如下:
# less /etc/passwd</p>
<p># grep :0: /etc/passwd(检查是否产生了新用户,和UID、GID是0的用户)</p>
<p># ls -l /etc/passwd(查看文件修改日期)</p>
<p># awk -F: ‘$3= =0 {print $1}’ /etc/passwd(查看是否存在特权用户)</p>
<p># awk -F: ‘length($2)= =0 {print $1}’ /etc/shadow(查看是否存在空口令帐户)
2. 检查日志
复制代码代码如下:
# last
(查看正常情况下登录到本机的所有用户的历史记录)
注意”entered promiscuous mode”
注意错误信息
注 意Remote Procedure Call (rpc) programs with a log entry that includes a large number (> 20) strange characters(-^PM-^PM-^PM-^PM-^PM-^PM-^PM-^PM)
3. 检查进程
复制代码代码如下:
# ps -aux(注意UID是0的)</p>
<p># lsof -p pid(察看该进程所打开端口和文件)</p>
<p># cat /etc/inetd.conf | grep -v “^#”(检查守护进程)</p>
<p>检查隐藏进程</p>
<p># ps -ef|awk ‘{print }’|sort -n|uniq >1</p>
<p># ls /porc |sort -n|uniq >2</p>
<p># diff 1 2
4. 检查文件
复制代码代码如下:
# find / -uid 0 –perm -4000 –print</p>
<p># find / -size +10000k –print</p>
<p># find / -name “…” –print</p>
<p># find / -name “.. ” –print</p>
<p># find / -name “. ” –print</p>
<p># find / -name ” ” –print</p>
<p>注意SUID文件,可疑大于10M和空格文件
# find / -name core -exec ls -l {} \
(检查系统中的core文件)</p>
<p>检查系统文件完整性</p>
<p># rpm –qf /bin/ls</p>
<p># rpm -qf /bin/login</p>
<p># md5sum –b 文件名</p>
<p># md5sum –t 文件名
5. 检查RPM
复制代码代码如下:
# rpm –Va
输出格式:</p>
<p>S – File size differs</p>
<p>M – Mode differs (permissions)</p>
<p>5 – MD5 sum differs</p>
<p>D – Device number mismatch</p>
<p>L – readLink path mismatch</p>
<p>U – user ownership differs</p>
<p>G – group ownership differs</p>
<p>T – modification time differs</p>
<p>注意相关的 /sbin, /bin, /usr/sbin, and /usr/bin
6. 检查网络
复制代码代码如下:
# ip link | grep PROMISC(正常网卡不该在promisc模式,可能存在sniffer)</p>
<p># lsof –i</p>
<p># netstat –nap(察看不正常打开的TCP/UDP端口)</p>
<p># arp –a
7. 检查计划任务
复制代码代码如下:
注意root和UID是0的schedule</p>
<p># crontab –u root –l</p>
<p># cat /etc/crontab</p>
<p># ls /etc/cron.*
8. 检查后门
复制代码代码如下:
# cat /etc/crontab</p>
<p># ls /var/spool/cron/</p>
<p># cat /etc/rc.d/rc.local</p>
<p># ls /etc/rc.d</p>
<p># ls /etc/rc3.d</p>
<p># find / -type f -perm 4000
9. 检查内核模块
复制代码代码如下:
# lsmod
10. 检查系统服务
复制代码代码如下:
# chkconfig</p>
<p># rpcinfo -p(查看RPC服务)
11. 检查rootkit
复制代码代码如下:
# rkhunter -c</p>
<p># chkrootkit -q
免责声明:本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除!
P70系列延期,华为新旗舰将在下月发布
3月20日消息,近期博主@数码闲聊站 透露,原定三月份发布的华为新旗舰P70系列延期发布,预计4月份上市。
而博主@定焦数码 爆料,华为的P70系列在定位上已经超过了Mate60,成为了重要的旗舰系列之一。它肩负着重返影像领域顶尖的使命。那么这次P70会带来哪些令人惊艳的创新呢?
根据目前爆料的消息来看,华为P70系列将推出三个版本,其中P70和P70 Pro采用了三角形的摄像头模组设计,而P70 Art则采用了与上一代P60 Art相似的不规则形状设计。这样的外观是否好看见仁见智,但辨识度绝对拉满。
更新日志
- 刘德华.1989-永远...记得你(2012金碟复刻版)【EMI百代】【WAV+CUE】
- 《维纳斯璀璨假期死或生Xtreme》游戏特色玩法
- 《完蛋我被美女包围了前传》角色介绍
- 2024年免费游戏加速器推荐,稳定才是王道!
- 《蛋仔派对》小海鹦兰兰皮肤图鉴
- 《蛋仔派对》憨憨小六皮肤图鉴
- 《蛋仔派对》打工小电视皮肤图鉴
- 叶启田2006-人生[台湾首版][WAV+CUE]
- [雨果唱片]陈百强2012《同名专辑LPCD45》[WAV+CUE]
- 安七炫2005-面具(中文版)[SM娱乐][WAV+CUE]
- 曝AMD曾有机会为Switch2提供芯片 却因能耗错失机会
- 《塞尔达传说:智慧的再现》新作上市宣传片公开 M站86分
- 宫本茂谈AI技术应用:任天堂更愿意走不同的路
- 《蔡琴 不了情 经典歌曲香港演唱会2CD》[ISO][6.6GB]
- 《萧煌奇 说故事的歌 2022》[FLAC/分轨][380MB]