打印

[魔力私服分享] Linux系统常用安全检查方法

boyboy

小男孩

超级版主

Rank: 20

ˊ秇汓の抙，玙孒喈珯.!.

UID: 3978
精华: 7
积分: 2576
威望: 2 度

妖城妖使勋章超级版主专用勋章优秀会员勋章抢沙发大王专用勋章灌水天才勋章金点子勋章资深元老勋章

阁楼大中小发表于 2008-1-17 14:11 只看该作者

Linux系统常用安全检查方法

检查系统密码文件,查看文件修改日期 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート. a. X! N# y9 d8 w

[root@fedora ~]# ls -l /etc/passwd
妖城在线论坛, R  \& b4 B! x
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表2 ]. u0 x9 d! Y% B

查看passwd文件中有哪些特权用户魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表( t3 |$ t* `/ w% l* ~. y
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート, O  R7 q; ^- A/ N* r  l" C
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート6 x" _9 [( {" S
魔力私服,最新魔力宝贝私服技术交流0 p8 N+ W& O& Z) P% c1 B
[root@fedora ~]# awk -F: '$3= =0 {print $1}' /etc/passwd bbs.mocwww.com: ^$ ^9 I$ p  t5 j/ ^% y+ z

查看系统里有没有空口令帐户

5 Y9 Y5 N# Y  H% E

awk -F: 'length($2)= =0 {print $1}' /etc/shadow
bbs.mocwww.com: o% _% u3 O3 B
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート! {5 ?; w4 c2 \5 l' H, J

检查系统守护进程

妖城在线论坛. q! \0 q2 ?" G, X, e
cat /etc/inetd.conf | grep -v "^#"

魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表& W! y3 w' J' T7 I' ?; _" X
检查网络连接和监听端口

netstat –an
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表8 u4 U5 Q& v- Q9 H& X7 W

netstat –rn
bbs.mocwww.com: r' n. h9 f# Y: R

ifconfig –a

查看正常情况下登录到本机的所有用户的历史记录魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表$ O' j* N4 I2 ?1 ^
' N) @: ?2 C7 u( n1 L) P

last 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表$ U: [2 G1 o( ?+ }( n" C2 b$ [: o
bbs.mocwww.com- W% ?6 j  A% h( ~8 z

检查系统中的core文件
妖城在线论坛5 v, y# L' Z# w4 z2 _% h( X: e
妖城在线论坛, g- j' C6 e* h& }* q
妖城在线论坛4 v4 u( ]+ j8 f4 `' k4 f3 }
find / -name core -exec ls -l {} \;
妖城在线论坛  C" D2 n' a" h7 X
! [5 b- E8 s" W/ J1 q- a
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表% ]1 |" H4 J- L: Q6 r/ n
检查系统文件完整性

rpm –qf /bin/ls 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表+ w0 D2 V" Y: G; S/ W9 v0 D
妖城在线论坛! n+ y/ y# @, _, z& V# Y
魔力私服,最新魔力宝贝私服技术交流) d/ \* j) ^4 v  s% L' t
妖城在线论坛9 U- l" d9 b% l. X
rpm -qf /bin/login 妖城在线论坛1 @0 w: k& t1 @- _- l# O
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート! i9 c5 p1 n1 [
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート. C0 r4 e* W* Q0 O

md5sum –b 文件名 6 d, `7 [! e6 H  `5 H; I4 p
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表4 z3 E. _0 K( Y5 j8 \' R$ E
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表# ?  ?+ m' R5 z+ D" H
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表' y3 ^* u8 k. ~# U# Z5 i  H
md5sum –t 文件名
妖城在线论坛3 T2 _+ R3 o. V* a: J

bbs.mocwww.com# ]' M9 ^  H8 M6 ^# R
查找是否有后门妖城在线论坛5 {' C) N# V0 A8 a2 L$ ~

cat /etc/crontab 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表4 e4 R& T: G- e

ls /var/spool/cron/ —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート% X9 y. Z" J! i$ Z& D& v- |
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表* a6 Y0 b3 Q# o; \% R
  w! Z# S( R) Y2 M( x

cat /etc/rc.d/rc.local 魔力私服,最新魔力宝贝私服技术交流; D8 f0 I: r4 d" E9 l6 s. M
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表5 c3 N& V6 ?4 N5 \# w: ^7 v

ls /etc/rc.d
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート; Q: J8 l2 r, E+ |; m9 ^* `% M
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート+ ]( I0 G, [! V0 a* m. x

ls /etc/rc3.d —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート4 a4 A$ M3 [, c# D: o0 L

: ^5 j# D$ ?+ K: \+ V% ^
find / -type f -perm 4000