妖城在线论坛 - Powered by Discuz! Board

标题: [魔力私服分享] Linux系统常用安全检查方法 [打印本页]

作者: boyboy 时间: 2008-1-17 14:11 标题: Linux系统常用安全检查方法

检查系统密码文件,查看文件修改日期

[root@fedora ~]# ls -l /etc/passwd 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表* ]/ m3 _9 Z% _7 }: `8 t' k
+ ~3 o% \+ Q/ t& D
魔力私服,最新魔力宝贝私服技术交流" U& s% K- V) j% P! N

查看passwd文件中有哪些特权用户 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート7 d" \0 [1 s% B- A2 ]
妖城在线论坛% L7 D2 ?: k9 N8 [& ]5 J0 k! O

[root@fedora ~]# awk -F: '$3= =0 {print $1}' /etc/passwd

bbs.mocwww.com% r4 e3 K" a2 f* A& K+ {5 k
查看系统里有没有空口令帐户魔力私服,最新魔力宝贝私服技术交流6 Z3 T5 p, S8 `7 `9 Q) M/ {6 e+ b/ m

魔力私服,最新魔力宝贝私服技术交流/ c, l" N6 F# h9 l- E5 L  N% f9 _+ D3 m

awk -F: 'length($2)= =0 {print $1}' /etc/shadow 妖城在线论坛2 M1 s! t4 z& G1 t* P4 J
bbs.mocwww.com2 K" F& f8 `! M, w6 s) P- ], L/ f+ I

魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表" }: {: M9 D, ?3 Z7 f, G& I0 J, S$ Q
检查系统守护进程

cat /etc/inetd.conf | grep -v "^#"

魔力私服,最新魔力宝贝私服技术交流7 O# t6 a% ^( e" a& D0 x
检查网络连接和监听端口
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート% K. a. ^9 Q; E9 ~
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート6 S8 z6 c. [; g& }8 c% D

netstat –an 妖城在线论坛/ R1 V9 a. S  K# b) Y

—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート. X: K' Z# _/ H2 U5 D- Z
netstat –rn 妖城在线论坛- U( r8 q' r! F" W

bbs.mocwww.com  h4 t5 {: r+ {' [6 K* i& f5 `
bbs.mocwww.com# g/ U6 C: `3 d! G
ifconfig –a 妖城在线论坛; b" J' {0 t) _% S! k% Q6 W1 g
魔力私服,最新魔力宝贝私服技术交流6 E$ [- ~& }! U! K  h
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表% a2 \, W) d6 ^* L
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表, G; V+ ?# m- `7 e) {- ^" R8 {+ `
查看正常情况下登录到本机的所有用户的历史记录 bbs.mocwww.com% D% Q! t' u, N: |7 Q
魔力私服,最新魔力宝贝私服技术交流/ Q* `/ P7 u0 N, }7 @

魔力私服,最新魔力宝贝私服技术交流* ?/ p4 d; k% i2 h0 ~
last

魔力私服,最新魔力宝贝私服技术交流. Y- L! a; R, A  y% @. b
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート$ ?! ?- u. Y5 M6 O% n7 q' q4 c5 j  s5 w1 B
检查系统中的core文件魔力私服,最新魔力宝贝私服技术交流, O0 g4 }! z; z) R/ M. ~4 I2 ]5 T
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート1 x& J9 l/ S- @. @0 B; t# f

find / -name core -exec ls -l {} \; 妖城在线论坛& S. a/ \- U9 O0 k& s/ S* C
妖城在线论坛: Z6 M1 e( l( j( L* t
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート1 ]) t1 d4 U7 t! k5 {! {$ D- f$ ?

检查系统文件完整性

妖城在线论坛; Z& s, L5 F- Q, ]7 x, }/ o
rpm –qf /bin/ls
0 G8 Q% b, M0 o8 I& \' y2 i* e
bbs.mocwww.com2 `; U' B( m4 b/ a( x3 i
( A5 y" `; D9 r
rpm -qf /bin/login

魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表5 a6 ?$ s5 A" U

md5sum –b 文件名

, f& h; }8 n! ?

md5sum –t 文件名

查找是否有后门

bbs.mocwww.com. x! C  f. C. A- R, ^
妖城在线论坛6 q- H2 O. L7 I2 W% J
cat /etc/crontab bbs.mocwww.com" z7 c$ S$ B& _2 h) I

, ?3 ]; `! g* N& ?/ g
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表5 W( B5 B' H! {+ G
ls /var/spool/cron/ —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート: v5 t+ m0 W4 F( D, h/ H, i4 ]5 H$ Y
妖城在线论坛0 B) b% e* u8 _

魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表/ v5 Y5 J, J8 H- G, X' y0 ^& F' I
cat /etc/rc.d/rc.local 魔力私服,最新魔力宝贝私服技术交流# P, J# n5 w! U

4 o4 k% M7 j4 C
ls /etc/rc.d
bbs.mocwww.com  r8 [" ^  F7 Z4 @" a
! N- t3 f, q6 _  j1 T, P! S3 W1 z

ls /etc/rc3.d / u# Y5 k; Q& k

魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表) L6 m1 H' d3 H- j7 A" w# A3 p
妖城在线论坛( {* E* m! B3 z' ]* P" H( O
find / -type f -perm 4000

作者: 筱乖 时间: 2008-1-17 14:24

不错嘛。。。
对新手很有用

作者: thankeyes 时间: 2008-1-17 14:25

用虚拟机,就开了两个口给linux...随便入侵

作者: boyboy 时间: 2008-1-17 17:59

发觉不说几句话,我的经典文章就要沉了,捞起来先``

作者: gamelife 时间: 2008-1-17 18:23

对这方面缺乏....

作者: xxcha 时间: 2008-1-17 19:05

不错不错，收藏

作者: 明月 时间: 2008-1-17 19:21

不错不错，收藏

欢迎光临妖城在线论坛 (http://bbs.mocwww.com/)