妖城在线论坛 - Powered by Discuz! Board

标题: [魔力私服分享] Linux系统常用安全检查方法 [打印本页]

作者: boyboy 时间: 2008-1-17 14:11 标题: Linux系统常用安全检查方法

检查系统密码文件,查看文件修改日期

—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート+ \0 [% e0 \3 U( T* I. ]
魔力私服,最新魔力宝贝私服技术交流( c- V% c+ r  O) D8 l
[root@fedora ~]# ls -l /etc/passwd bbs.mocwww.com7 G1 J4 i. b$ i% v: p
妖城在线论坛( ^' p% k; K0 \
* J; w, B" N  O' r) \( S' }

查看passwd文件中有哪些特权用户 bbs.mocwww.com& J1 Q" l3 h4 F/ q& A# L8 t

—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート4 S4 Z  T# |7 f) E

[root@fedora ~]# awk -F: '$3= =0 {print $1}' /etc/passwd ; u2 j+ a, l7 v) x

魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表2 R$ @  s8 m8 o" i" ^8 r/ |
查看系统里有没有空口令帐户

awk -F: 'length($2)= =0 {print $1}' /etc/shadow —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート4 w, G# z  c) E* u
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート* ], w7 _6 r0 l/ ^. w* r

魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表1 V$ s" L$ Q) X' p* }, A
检查系统守护进程

妖城在线论坛, t' u+ Q  \0 [1 \, D. S
cat /etc/inetd.conf | grep -v "^#"

魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表7 b1 i* Q3 p! w& ?* F0 w

检查网络连接和监听端口

—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート4 R- C' P6 u" N# E$ s1 }

netstat –an   h, }9 G: R" X6 J5 B  ]

bbs.mocwww.com1 |4 m" o& {9 Y, k$ q9 `
netstat –rn 5 [: @; F; C0 D% V# u) T+ d3 g

—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート2 f- w( o; {6 g

ifconfig –a bbs.mocwww.com, r+ h7 E( n! u$ l
魔力私服,最新魔力宝贝私服技术交流, m3 F! m9 j; y/ c- R
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート9 ]  R/ G: x! S% I8 y7 R1 t

查看正常情况下登录到本机的所有用户的历史记录魔力私服,最新魔力宝贝私服技术交流5 w/ a- x1 l' G- h6 A0 z% e
妖城在线论坛, ~) I: |& D. ]" a

8 Y5 c' Q& W( r3 b4 P
last 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表( T; F* X! G" H) p  W
魔力私服,最新魔力宝贝私服技术交流! T; j2 V1 c) B% O) T- }
妖城在线论坛  o$ P+ K$ y3 j. j
妖城在线论坛$ E' o: |+ [5 S' _) P
检查系统中的core文件
魔力私服,最新魔力宝贝私服技术交流& g8 M, [( ^: Q% o
妖城在线论坛5 b9 S. c7 q" r& V0 H# ^  J+ P

find / -name core -exec ls -l {} \; 妖城在线论坛5 M) }5 X8 h" D  T! `
bbs.mocwww.com! C# U! O. V* I

检查系统文件完整性魔力私服,最新魔力宝贝私服技术交流$ ?) v$ z: \  Y8 o1 y3 E% b) j4 ?8 b

rpm –qf /bin/ls 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表6 {# p3 }- m" \

bbs.mocwww.com) @/ o1 Z( J- r' A3 }& Q

rpm -qf /bin/login

—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート) T5 b  S8 @1 Q/ j" b" N" @$ K
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表7 T1 w. r) w, I% f, j
md5sum –b 文件名
妖城在线论坛# c/ d# v- L4 X2 ?

md5sum –t 文件名
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート! j7 l+ A8 ?( \# w4 G. J, R4 L
, N) Y1 w+ Y* {4 F) w

查找是否有后门

cat /etc/crontab 魔力私服,最新魔力宝贝私服技术交流+ G% j0 R' Y$ J; C
魔力私服,最新魔力宝贝私服技术交流3 ~5 d4 B4 N# R4 B4 [0 H0 o/ Z2 D
妖城在线论坛  F7 ?: F; H$ X

ls /var/spool/cron/ * j8 f, p  P# Y  ^+ T" n& M
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表' ^. X* [+ Q1 k, `2 H
魔力私服,最新魔力宝贝私服技术交流$ }8 M; |2 e: C, B- X  ?
妖城在线论坛( [) r+ \$ p1 \
cat /etc/rc.d/rc.local

魔力私服,最新魔力宝贝私服技术交流6 h4 z8 w9 p" `9 f2 r
ls /etc/rc.d
魔力私服,最新魔力宝贝私服技术交流+ U. e$ v; Q0 B; {9 z  w0 G1 P  H6 X

ls /etc/rc3.d —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート, T' f" }8 K" n3 f) U! i3 ~1 h6 U
魔力私服,最新魔力宝贝私服技术交流" D0 H' I/ x2 e& \1 k

find / -type f -perm 4000

作者: 筱乖 时间: 2008-1-17 14:24

不错嘛。。。
对新手很有用

作者: thankeyes 时间: 2008-1-17 14:25

用虚拟机,就开了两个口给linux...随便入侵

作者: boyboy 时间: 2008-1-17 17:59

发觉不说几句话,我的经典文章就要沉了,捞起来先``

作者: gamelife 时间: 2008-1-17 18:23

对这方面缺乏....

作者: xxcha 时间: 2008-1-17 19:05

不错不错，收藏

作者: 明月 时间: 2008-1-17 19:21

不错不错，收藏

欢迎光临妖城在线论坛 (http://bbs.mocwww.com/)