打印

[魔力私服分享] Linux系统常用安全检查方法

boyboy

小男孩

超级版主

Rank: 20

ˊ秇汓の抙，玙孒喈珯.!.

UID: 3978
精华: 7
积分: 2576
威望: 2 度

妖城妖使勋章超级版主专用勋章优秀会员勋章抢沙发大王专用勋章灌水天才勋章金点子勋章资深元老勋章

阁楼大中小发表于 2008-1-17 14:11 只看该作者

Linux系统常用安全检查方法

检查系统密码文件,查看文件修改日期魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表& H: H6 D& k/ z% m2 R) t( E

—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート7 r% ]& R# l* D6 D. V

[root@fedora ~]# ls -l /etc/passwd

) I7 K0 ]3 n- r  V  ?
6 W" b9 S6 \8 G# r, ]$ }2 d, p2 ~
查看passwd文件中有哪些特权用户 + ]/ _6 A% G; P) w: A$ F
bbs.mocwww.com2 m9 m0 G9 o' R" V& r

[root@fedora ~]# awk -F: '$3= =0 {print $1}' /etc/passwd —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート$ G/ R" x: O. ~! q" L, u

查看系统里有没有空口令帐户

bbs.mocwww.com% [! O8 I- A. V8 F% L  q0 O7 F/ w
魔力私服,最新魔力宝贝私服技术交流3 k8 m$ ^6 J0 v" m/ s: D1 c! z) ]
awk -F: 'length($2)= =0 {print $1}' /etc/shadow

bbs.mocwww.com6 K3 ?5 }9 [( R1 d: D
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表" K' [3 e3 ?. q3 A5 M
检查系统守护进程 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート0 o1 I; K  z( d# `( T

—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート- U+ a3 K3 I6 ~4 l1 v$ @
cat /etc/inetd.conf | grep -v "^#"

魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表% p2 G6 v; `3 {9 [
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表& l! }8 y; w) j% ]/ n5 {6 v5 T
检查网络连接和监听端口
妖城在线论坛; S* B& I6 o5 ^7 n$ d9 K3 J
妖城在线论坛" v# v3 J- O' {4 _; `: r; T0 |
) _% t: I8 O; V+ i9 Q5 o0 R& P' a
netstat –an

netstat –rn 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表& v4 L' Y& s1 R1 K' ~) ]
bbs.mocwww.com( N8 r; {' ], j* V& d$ k
6 ]# c2 z! |- n+ A7 K$ ^+ R

ifconfig –a
bbs.mocwww.com) v. e! u1 s. r( H, }( u
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート; |# B; b; \0 v$ W) g7 ?6 N/ E
妖城在线论坛$ }0 [5 Q4 s; ]; G
查看正常情况下登录到本机的所有用户的历史记录

魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表; b6 j( }" U* N
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート& Q% X# N  k2 x7 _, V5 L% Y) G
last + d* Y, r! K% j0 @- d
bbs.mocwww.com* `' _5 A8 L8 ~& ?0 i. ^6 S
bbs.mocwww.com' d5 Y3 x* H2 b9 }0 N7 ]) O

检查系统中的core文件魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表0 l9 w2 u- @5 L* V( g" Y- i! F" I/ C/ A

—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート5 r2 G  z' m6 i5 @
9 {, d4 e+ B  b& _2 d
find / -name core -exec ls -l {} \;
魔力私服,最新魔力宝贝私服技术交流2 C# Q7 h+ i$ a6 g
妖城在线论坛6 W+ L( K/ h- |/ E! V) a7 A

检查系统文件完整性 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート) F( g! ]' a+ u; C$ w3 f

bbs.mocwww.com6 O* s7 W4 k: S3 f/ I  c, d
妖城在线论坛' V2 F* n  s% n* S1 N: T* c
rpm –qf /bin/ls bbs.mocwww.com& m. ~' Q. j  C

bbs.mocwww.com4 ~+ J7 D/ p$ n" B! C. c

rpm -qf /bin/login
( B* ]# N$ `) F& _

md5sum –b 文件名魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表6 u! {5 {1 P' l- m( e* o5 n& Q% d

魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表$ m" t. |; X: l) `4 ^
md5sum –t 文件名妖城在线论坛  B1 W4 b0 A) o: x

2 F; q$ D' ]' t# ]0 Y% A0 ~

查找是否有后门 bbs.mocwww.com- V4 S0 K1 ^5 P9 W  j% U

妖城在线论坛5 J5 x- R4 o4 q6 ~& R8 @( x6 y

cat /etc/crontab 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表8 e6 N4 }3 c# `6 h* j7 {/ z5 E
魔力私服,最新魔力宝贝私服技术交流& }8 z% m6 g# u2 q
妖城在线论坛8 X# f$ g4 n' f  p
bbs.mocwww.com1 N% n' d& a2 O7 v  @. w
ls /var/spool/cron/ —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート, H' L5 g  b& x- s8 a9 g6 Z* m5 s

cat /etc/rc.d/rc.local

bbs.mocwww.com/ B% [5 |4 s; _6 F+ j# R. P; x
bbs.mocwww.com' K  S( ~$ @0 Z7 [' _; z
ls /etc/rc.d
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート4 F& j3 {! `4 f! U" @1 ?
妖城在线论坛3 @2 ^, R1 b( [7 `1 ]& I

ls /etc/rc3.d 妖城在线论坛  K) L# C3 F8 D) Q
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート9 X" O. x: y. ^6 N

find / -type f -perm 4000