打印

[魔力私服分享] Linux系统常用安全检查方法

boyboy

小男孩

超级版主

Rank: 20

ˊ秇汓の抙，玙孒喈珯.!.

UID: 3978
精华: 7
积分: 2576
威望: 2 度

妖城妖使勋章超级版主专用勋章优秀会员勋章抢沙发大王专用勋章灌水天才勋章金点子勋章资深元老勋章

阁楼大中小发表于 2008-1-17 14:11 只看该作者

Linux系统常用安全检查方法

检查系统密码文件,查看文件修改日期

魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表' U, u! m$ E& N, P

[root@fedora ~]# ls -l /etc/passwd

—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート  S* M: n: y+ j( P- W5 T  [
查看passwd文件中有哪些特权用户妖城在线论坛( h. v$ V. ]! p! i0 y- A
bbs.mocwww.com) K0 B  U; s2 j1 p8 f
妖城在线论坛8 @* N. _8 E6 x2 Y3 [4 }

[root@fedora ~]# awk -F: '$3= =0 {print $1}' /etc/passwd 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表4 X1 a$ U% J) A1 N

妖城在线论坛! y  j' p7 _8 A- X9 M1 p
bbs.mocwww.com4 i. j% X5 V- ~5 d, N9 Q9 e
查看系统里有没有空口令帐户

—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート5 }* R* r3 f8 F0 F! R* x% B
魔力私服,最新魔力宝贝私服技术交流. h' }) ~+ J' I. @! Y/ C6 H- a5 d
awk -F: 'length($2)= =0 {print $1}' /etc/shadow 魔力私服,最新魔力宝贝私服技术交流% D7 S5 i6 T  w
bbs.mocwww.com  R: K) c) s5 k# }
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表8 w, c# y+ B( D! h

检查系统守护进程
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート: K7 m% D; j  K* F, I% h6 {

cat /etc/inetd.conf | grep -v "^#" 魔力私服,最新魔力宝贝私服技术交流  ]4 q9 E" @( z0 e: J( G( Z
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート5 K; P5 p, U) U: t4 t5 t1 C
魔力私服,最新魔力宝贝私服技术交流6 f6 Y& _& M( A) k$ M. O

检查网络连接和监听端口妖城在线论坛4 M1 F0 P; ~$ q9 y$ L
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート, y/ t$ a  Q3 K

魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表- ~9 a9 d; v% k% j& a$ b" H6 P
netstat –an bbs.mocwww.com" X0 z9 \8 E' [: o+ I: J

—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート5 ~/ ?& p2 A8 Z2 n, L( t$ S
netstat –rn bbs.mocwww.com; ^8 [) z! {/ p  i" R& `

bbs.mocwww.com: Z* G( P) p+ C
ifconfig –a —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート' m7 [1 Q5 k% X6 g+ [9 o
妖城在线论坛6 ^  Y; ?8 q1 \

魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表4 R: J6 w& o" S
查看正常情况下登录到本机的所有用户的历史记录

魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表5 F7 C  X4 i7 u! @" }' z

last —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート: u0 Q. F. `1 F7 @

检查系统中的core文件
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート* ^4 J* e- P! \- \
妖城在线论坛, A# a# G, i- E+ G

find / -name core -exec ls -l {} \;

检查系统文件完整性

bbs.mocwww.com1 r% m1 K( F5 [0 ?. a/ N
bbs.mocwww.com: ?) m0 h( y7 M- F% P% w
rpm –qf /bin/ls

bbs.mocwww.com- W. Q* z; s" R+ e0 S. }

rpm -qf /bin/login bbs.mocwww.com2 |. ~4 J7 ~; G, |8 j* P& p

md5sum –b 文件名 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート0 c7 s: S  \8 J: A1 y

魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表6 H7 D0 p/ a3 ~9 Z" u6 Z+ @

md5sum –t 文件名

魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表3 B) }8 i6 u) m0 ^
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表6 O& H6 K7 T4 x( h
查找是否有后门

bbs.mocwww.com" \7 P2 J: {) N0 O" s1 R
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表8 X8 l" P& Y& m: X5 l& `
cat /etc/crontab 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表+ @8 _: O8 b, g6 A7 H" e

8 g- f. g( F' ?9 E1 r

ls /var/spool/cron/ —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート7 c1 P1 C) s& ]5 I

bbs.mocwww.com5 ^% d+ q0 b3 d/ @5 L, Y
cat /etc/rc.d/rc.local 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表+ Y: v: e2 Q  z

魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表+ {! E, _/ N" ?) e* Z: X

ls /etc/rc.d
妖城在线论坛3 r7 I; k7 E8 N0 y

ls /etc/rc3.d —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート. R9 \) r$ d+ L8 t% Z/ h4 m1 a

妖城在线论坛! k) k, G$ j! w, _1 r  p7 i
find / -type f -perm 4000