打印

[魔力私服分享] Linux系统常用安全检查方法

boyboy

小男孩

超级版主

Rank: 20

ˊ秇汓の抙，玙孒喈珯.!.

UID: 3978
精华: 7
积分: 2576
威望: 2 度

妖城妖使勋章超级版主专用勋章优秀会员勋章抢沙发大王专用勋章灌水天才勋章金点子勋章资深元老勋章

阁楼大中小发表于 2008-1-17 14:11 只看该作者

Linux系统常用安全检查方法

检查系统密码文件,查看文件修改日期
妖城在线论坛1 `: M. m) k4 J6 G

+ R: E# o6 P) G2 y& n) ?+ W- L2 L
[root@fedora ~]# ls -l /etc/passwd —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート+ i. O0 Q7 v2 m3 H/ R( N
妖城在线论坛& j8 u8 r: B% L1 q7 ^: O

查看passwd文件中有哪些特权用户
bbs.mocwww.com0 ]( H' \# }! J! \9 t4 C& o6 }1 o6 A

[root@fedora ~]# awk -F: '$3= =0 {print $1}' /etc/passwd

bbs.mocwww.com, i7 C# |& k$ |! P( |

查看系统里有没有空口令帐户
- F. p6 X- e% X1 k, f1 ?
bbs.mocwww.com+ n3 K8 S0 H# n
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート7 _) g3 M7 p% S
awk -F: 'length($2)= =0 {print $1}' /etc/shadow 魔力私服,最新魔力宝贝私服技术交流: k3 b3 `% M1 _; S8 c( e4 {

检查系统守护进程 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート7 q6 u7 g4 [, H/ e+ Z

cat /etc/inetd.conf | grep -v "^#"

—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート1 v0 Z# S% ?% F+ E( V% ~
检查网络连接和监听端口妖城在线论坛. Y% G& j5 g% K2 N+ ]% Z2 a
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート3 g. B. M! c2 G5 u  g& i
bbs.mocwww.com2 S+ ?; y2 p5 }0 `8 f4 c) ^; k/ t3 k* Z: I
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表, I' |& c+ w% U# k/ J
netstat –an 魔力私服,最新魔力宝贝私服技术交流- H9 i" @, m8 L" s

妖城在线论坛7 K6 ~7 R! Q5 n

netstat –rn
魔力私服,最新魔力宝贝私服技术交流4 s9 B2 R% g: ]/ d7 f
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表- z% Q8 P8 W8 ?: w1 @2 s

ifconfig –a 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表2 ^/ ^0 a+ n: ^0 k6 m

魔力私服,最新魔力宝贝私服技术交流# P8 T7 h* r0 X1 b# e) `
bbs.mocwww.com/ U6 V/ K1 d1 v$ Q9 B3 d
查看正常情况下登录到本机的所有用户的历史记录 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート8 i* a9 |6 W7 {, t- B

—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート3 h+ k* r9 C, M+ s5 }
last 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表: I, B: V* r3 I  |# s: N
妖城在线论坛3 y4 ]9 Q4 n3 D2 @  `- n
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表% T+ s; Q* S+ M5 K  |; b
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表% F" B' J( r5 |; [2 ]2 {
检查系统中的core文件魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表) G9 q: ]: J: y7 B' t$ m
妖城在线论坛4 N) y# T1 Z7 {! \. @, S1 a7 G; o/ R

. S9 k2 ]& @9 L
find / -name core -exec ls -l {} \; 魔力私服,最新魔力宝贝私服技术交流' J' O* _' \) r  D5 X- E

妖城在线论坛3 g# y4 I2 E7 S: {! y
魔力私服,最新魔力宝贝私服技术交流" P, a; X& v  I, C
检查系统文件完整性妖城在线论坛; }4 k% ]0 Y9 D4 Q. a

魔力私服,最新魔力宝贝私服技术交流' l1 K; O; \$ p3 Q, ]
rpm –qf /bin/ls —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート9 B) z8 Z) s8 o% f2 }0 E8 J
bbs.mocwww.com& N3 y. ], I. T# x2 Q# J
. P" I$ K+ Y6 X

rpm -qf /bin/login

—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート3 E' t& v) Y$ D2 L! F8 q: Q. H
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表- \$ \# Q( a2 _% e" V2 j8 p, ]4 X
md5sum –b 文件名
妖城在线论坛  ]# w, N5 Y9 @

md5sum –t 文件名魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表- \$ D6 G4 y3 V3 n4 o

魔力私服,最新魔力宝贝私服技术交流9 z3 s0 E1 f0 E# l" u7 i
& p8 x1 ~- {( F3 ?  |, n
查找是否有后门
魔力私服,最新魔力宝贝私服技术交流3 x2 p2 O4 y/ Z: C

妖城在线论坛/ v) W+ x& o  r9 F4 U0 t$ C
cat /etc/crontab
" h8 f% ]0 F2 q! N6 B, f7 p0 }

ls /var/spool/cron/ 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表- ?! |2 c6 l7 F$ e, P

bbs.mocwww.com% O, P- S/ Q3 U
cat /etc/rc.d/rc.local & J7 h; p5 ~6 C; Y& x/ X6 x; I' d8 i
bbs.mocwww.com! t( w* x. B3 [- U$ S" ?0 I/ g, r# I
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート% ~: Z- s5 v6 x+ W3 O

ls /etc/rc.d
魔力私服,最新魔力宝贝私服技术交流; @2 w! u; [0 }8 p; U
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート$ X" V. n4 e; [. b

ls /etc/rc3.d —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート) A2 s, V' j( Q& ]
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート+ S+ a+ ?- W* \' m9 G/ v

魔力私服,最新魔力宝贝私服技术交流6 c# t8 \' [( M# `* R" |) P; J: T2 I3 ^
find / -type f -perm 4000