妖城在线论坛 - Powered by Discuz! Board

标题: [魔力私服分享] Linux系统常用安全检查方法 [打印本页]

作者: boyboy 时间: 2008-1-17 14:11 标题: Linux系统常用安全检查方法

检查系统密码文件,查看文件修改日期

—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート, o8 d7 j% W: u4 J. u

[root@fedora ~]# ls -l /etc/passwd

魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表3 D4 H- F  Q- j' Y& {4 K- h6 U6 U( l
查看passwd文件中有哪些特权用户 . R: v8 D4 X+ O  _# z' l
妖城在线论坛. j1 d4 V; ]- O0 g# c
bbs.mocwww.com; I) Q% y9 X6 o

[root@fedora ~]# awk -F: '$3= =0 {print $1}' /etc/passwd —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート" \/ h9 U2 o" V/ m, H

—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート. _% g6 f+ j! \5 v
查看系统里有没有空口令帐户
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表2 l# g8 Y! c/ T) M  \- B2 a7 \4 ]

魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表. j2 w( X0 M' j7 |" Y  V+ D
awk -F: 'length($2)= =0 {print $1}' /etc/shadow / S, F1 J* c  _- f
bbs.mocwww.com0 C4 G2 h' N- w. Y( E" t! L

检查系统守护进程妖城在线论坛2 T# Z4 I8 `' S3 x+ J

魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表. h" q$ v# y7 V& ^( o4 v9 I' c
cat /etc/inetd.conf | grep -v "^#" —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート5 L# u0 E) k6 ~& L
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート5 Y: a* [1 a3 M0 L# ~* C7 v3 L2 W
妖城在线论坛+ i  ~+ J" m) @  L8 i6 `
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表% W3 x3 P* L5 Y8 i( _9 O
检查网络连接和监听端口魔力私服,最新魔力宝贝私服技术交流2 T' V3 o$ n, O; q# S

bbs.mocwww.com4 s! b2 ~0 c7 L5 q1 o
netstat –an bbs.mocwww.com1 y+ c# S! ]  D, e9 X

魔力私服,最新魔力宝贝私服技术交流* x7 r7 r/ R- R& a9 ^
netstat –rn 魔力私服,最新魔力宝贝私服技术交流/ `6 ^8 u% s) C  p
bbs.mocwww.com  O! N; q2 g: ]* y; @5 \

妖城在线论坛: x9 O+ [" P8 ]" v% v
ifconfig –a

魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表4 a3 Z: b0 ^& s
魔力私服,最新魔力宝贝私服技术交流. g( l  w# Q$ ~- i
查看正常情况下登录到本机的所有用户的历史记录
魔力私服,最新魔力宝贝私服技术交流- ^& q0 |8 p- z* _9 F9 K

—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート0 W+ K, w% k! r* d; n; s% G1 [7 [+ Y; Z
last

8 H/ s( _9 u& f: r# ?, m

检查系统中的core文件
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表( p6 t; j& S& _* W- P5 r$ {$ X
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート4 R2 ^+ _# w; b) |0 C2 ~+ H) a

find / -name core -exec ls -l {} \;

bbs.mocwww.com" i* r8 ^8 ?: H( J* o7 C
妖城在线论坛9 j3 h9 Q+ F: @- b9 }, r9 y) O
检查系统文件完整性

bbs.mocwww.com. k: I) h; {6 V
rpm –qf /bin/ls 妖城在线论坛3 _, O" P/ |; F7 D, @0 O7 {
7 D8 C/ f. h. o+ L$ G* F
2 M; |0 G1 ^6 f( o2 B% ]+ X% r

rpm -qf /bin/login —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート) Y: d* e7 G1 T$ G) u
5 o3 S2 I6 [0 y/ r2 c( J
魔力私服,最新魔力宝贝私服技术交流3 Z& q5 J6 ?9 o7 ~7 U) ~6 R

md5sum –b 文件名 . X8 V. B( X5 J# D# [; s

妖城在线论坛) p8 e7 U% ?. i( `9 O7 V

md5sum –t 文件名妖城在线论坛+ S9 U/ N; z: _

查找是否有后门魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表* R) K4 D5 f, K' S$ |

cat /etc/crontab 魔力私服,最新魔力宝贝私服技术交流" V! y4 U- \5 {9 S3 d

' \0 E1 \$ J+ ~5 t* Y3 ]$ t

ls /var/spool/cron/ 魔力私服,最新魔力宝贝私服技术交流/ w1 Q6 f% ?, Y: D3 Q" d
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート& t! [% |0 z  a2 x, a: F' I
魔力私服,最新魔力宝贝私服技术交流5 w0 u! M0 M% z) P2 X

cat /etc/rc.d/rc.local 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表. X3 d8 \, g# _" f: i5 P

ls /etc/rc.d
bbs.mocwww.com/ }! U* L# `7 |" Z

ls /etc/rc3.d bbs.mocwww.com9 u3 n! G0 W8 D. |3 C3 y
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表- S6 @+ w! ?& o5 p" X& {( D+ v
妖城在线论坛' ^5 Z8 p; [& `# x
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表& N4 N3 k' H) D" y. E1 n& X& F
find / -type f -perm 4000

作者: 筱乖 时间: 2008-1-17 14:24

不错嘛。。。
对新手很有用

作者: thankeyes 时间: 2008-1-17 14:25

用虚拟机,就开了两个口给linux...随便入侵

作者: boyboy 时间: 2008-1-17 17:59

发觉不说几句话,我的经典文章就要沉了,捞起来先``

作者: gamelife 时间: 2008-1-17 18:23

对这方面缺乏....

作者: xxcha 时间: 2008-1-17 19:05

不错不错，收藏

作者: 明月 时间: 2008-1-17 19:21

不错不错，收藏

欢迎光临妖城在线论坛 (http://bbs.mocwww.com/)