打印

[魔力私服分享] Linux系统常用安全检查方法

boyboy

小男孩

超级版主

Rank: 20

ˊ秇汓の抙，玙孒喈珯.!.

UID: 3978
精华: 7
积分: 2576
威望: 2 度

妖城妖使勋章超级版主专用勋章优秀会员勋章抢沙发大王专用勋章灌水天才勋章金点子勋章资深元老勋章

阁楼大中小发表于 2008-1-17 14:11 只看该作者

Linux系统常用安全检查方法

检查系统密码文件,查看文件修改日期魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表2 }$ L% h- i0 C5 B) i

[root@fedora ~]# ls -l /etc/passwd

魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表9 K( |. R9 f. [- \
查看passwd文件中有哪些特权用户

bbs.mocwww.com) }1 _# H; y* u1 ~; ?; @( U
[root@fedora ~]# awk -F: '$3= =0 {print $1}' /etc/passwd

魔力私服,最新魔力宝贝私服技术交流3 G" [# \4 t0 i9 r, f
查看系统里有没有空口令帐户 6 Z2 @) e% p% e$ d7 R
妖城在线论坛$ @" O8 a$ x: w0 Y# N

awk -F: 'length($2)= =0 {print $1}' /etc/shadow

魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表/ k: o% R4 |7 w' t6 Q7 {7 W5 s. s
" ?6 p9 D2 v, b
检查系统守护进程妖城在线论坛/ N; c. i9 P  g: b0 y
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート% R; ?6 _+ F' T: D3 r  `+ m
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表/ ~; \* W- @8 C# K
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート. Z- w' b# N( E# D6 Q3 u+ H
cat /etc/inetd.conf | grep -v "^#" bbs.mocwww.com5 N/ d: B9 X, B* i
' S' o* I9 {+ w( ~. b3 L8 A! _) Z

检查网络连接和监听端口
魔力私服,最新魔力宝贝私服技术交流+ W  X0 b6 F2 K2 Y6 f9 V
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表4 w2 @. C; d- x/ u; S
妖城在线论坛: E9 q! [& W/ |, C+ f
netstat –an ; H2 b( l9 u+ p+ j

魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表, e' [9 g/ _/ {3 q/ X( \5 d9 B5 r
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート3 r: \8 j2 a# I: Q- d. K+ q! V
netstat –rn 妖城在线论坛! T3 |& B( L! N* r2 x1 f' a% B2 m

ifconfig –a ) T5 J) |7 i, A. F
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表2 v( D3 P) L8 M3 o7 a& k8 m

妖城在线论坛% F  o1 ^* M: {( `
查看正常情况下登录到本机的所有用户的历史记录 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート% G/ Z6 {6 C/ ]- y% A
bbs.mocwww.com8 Z; U5 E& J3 ~0 c

—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート2 y" _- R% u: J
last

bbs.mocwww.com8 |* \, b: t* i" p1 ]

检查系统中的core文件
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート8 C! G2 O, u3 m) E* \( R8 U. V

find / -name core -exec ls -l {} \;

检查系统文件完整性

魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表, W/ j: A! M5 p- n8 ]3 m$ _. \+ }
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート8 K) U' `) K' z
rpm –qf /bin/ls
魔力私服,最新魔力宝贝私服技术交流3 `0 u6 `4 e7 L3 o( ]

rpm -qf /bin/login
魔力私服,最新魔力宝贝私服技术交流/ b  u# `& C- Y5 Z. T" p. `
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート2 Y% V4 u" X$ A1 f+ O' v# c8 W
0 X: e9 v5 X% f( c6 F$ m5 b' ?0 m) ~
md5sum –b 文件名

bbs.mocwww.com. H1 N) D( n0 @" D

md5sum –t 文件名
妖城在线论坛1 l+ V  A: h2 f8 {( Y

查找是否有后门 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート  h/ {; A5 y2 C: U: F% v

魔力私服,最新魔力宝贝私服技术交流5 i6 F5 R1 M% X" C3 m0 z9 Y

cat /etc/crontab —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート* F% a/ [/ G* G7 ]1 n! f
: T8 q* S# ~4 C. U! D
妖城在线论坛3 ?- ^: i0 K! ]0 h% ?, f/ W) y

ls /var/spool/cron/ 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表1 y/ S9 k1 F5 R) t; o
魔力私服,最新魔力宝贝私服技术交流" `: ^( R3 s' ]! g9 Z9 D4 i/ n0 d

cat /etc/rc.d/rc.local

bbs.mocwww.com) `! ?0 s  V' I/ f  G2 |- }. r

ls /etc/rc.d —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート4 J/ B: l, S' H+ g. S7 a

ls /etc/rc3.d 魔力私服,最新魔力宝贝私服技术交流0 R& N5 s7 K  u" [( U

bbs.mocwww.com$ d. o2 V& b4 L# D

find / -type f -perm 4000