打印

[魔力私服分享] Linux系统常用安全检查方法

boyboy

小男孩

超级版主

Rank: 20

ˊ秇汓の抙，玙孒喈珯.!.

UID: 3978
精华: 7
积分: 2576
威望: 2 度

妖城妖使勋章超级版主专用勋章优秀会员勋章抢沙发大王专用勋章灌水天才勋章金点子勋章资深元老勋章

阁楼大中小发表于 2008-1-17 14:11 只看该作者

Linux系统常用安全检查方法

检查系统密码文件,查看文件修改日期
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表& L. m8 J" _0 g: J& L8 k

bbs.mocwww.com! r5 k  M2 G6 v
[root@fedora ~]# ls -l /etc/passwd 8 J" S% W* w3 m- c& d
魔力私服,最新魔力宝贝私服技术交流$ B, I( x& j7 p, C7 o6 ]1 ~2 R
魔力私服,最新魔力宝贝私服技术交流0 ~5 ~6 D% v2 m8 D5 d3 D0 F

查看passwd文件中有哪些特权用户

魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表5 F! w. C5 p$ J, v& h7 Y- t

[root@fedora ~]# awk -F: '$3= =0 {print $1}' /etc/passwd
! \- A( {( |( t8 I" U& g

—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート6 e1 u8 v, x; ?
查看系统里有没有空口令帐户魔力私服,最新魔力宝贝私服技术交流# }+ O) r6 T" ]1 F' r4 C# x4 k
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート1 q' [7 o5 Y5 q7 g) {* Q! S/ M
5 O: u+ Z) h! v* U0 J
bbs.mocwww.com1 q6 X; A2 U$ K" p! d
awk -F: 'length($2)= =0 {print $1}' /etc/shadow

7 @0 c1 O* N9 U2 r8 {
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表* |2 o/ @+ f8 W5 w. z) i' ^. D) y
检查系统守护进程妖城在线论坛7 |0 M4 i7 I  }0 E

cat /etc/inetd.conf | grep -v "^#" 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表( e" \4 J3 I. a9 n- j
bbs.mocwww.com8 Z! h4 M- `0 M/ J6 _$ p9 C9 d# O# B

检查网络连接和监听端口
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート" ?2 z1 Q+ O$ F1 k

netstat –an bbs.mocwww.com. w& M. L& y/ I* d0 M

8 c+ y& i7 o: R2 z" f
netstat –rn 妖城在线论坛, ]0 }# X. S$ q1 B& @5 Q7 Q

bbs.mocwww.com! N$ i/ K# w; F( L+ K

ifconfig –a
魔力私服,最新魔力宝贝私服技术交流. Z  F. V0 E( n. s3 \6 p

魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表$ K$ ^8 F2 I( N3 u1 W/ J; U" ~( b
查看正常情况下登录到本机的所有用户的历史记录
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表1 ~; B. I7 i1 z2 ?
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート9 n6 B6 ?3 D; g: k

last —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート: R- h$ |+ N, B1 l6 f
魔力私服,最新魔力宝贝私服技术交流  Q* G. p, f& Y4 {4 {9 X
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表% B; ~3 J! t* f: z6 K& S

检查系统中的core文件

妖城在线论坛% t# f0 D" s* ^+ C9 X  E
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表1 S: o, p& m. s/ l/ R+ z
find / -name core -exec ls -l {} \;
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート/ \& f2 ~" U! l' u4 g2 l

魔力私服,最新魔力宝贝私服技术交流, p$ r% _" _# U/ a8 v, `
检查系统文件完整性妖城在线论坛/ d; p9 ]) @: k5 U% l2 u
bbs.mocwww.com: |; R) R9 w8 R. P* a$ |

妖城在线论坛# U6 X0 U; w2 G0 {- Y
rpm –qf /bin/ls 妖城在线论坛' r3 x. F% c7 s5 R5 f$ Z* ~
, W0 r1 f  L9 \2 U5 v& ]
. X5 v  \: J$ y. H$ p7 N* ?

rpm -qf /bin/login 0 f1 L) K, V# b
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表6 }  z: a1 [0 K$ Y: v

妖城在线论坛( v% L- z" M" o7 n& N& `
md5sum –b 文件名 : U; D5 ?9 i3 H

—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート1 Z/ B3 o1 {( h& a) L7 a
md5sum –t 文件名
妖城在线论坛* n4 P7 c# l3 ^% b7 V/ A3 a1 i% Y

查找是否有后门
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表4 {  H* a% W, H/ e( [
妖城在线论坛: M# J( B8 {4 L( s% h4 }+ d7 K

cat /etc/crontab 妖城在线论坛, @1 C+ A6 \! C: G( T5 c
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表0 R0 g+ ~: O5 \3 S# ~: h) U) e. j
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート. h! f" I- i+ Z3 p
妖城在线论坛3 [0 q6 h/ P( ^9 R+ a/ O
ls /var/spool/cron/ 魔力私服,最新魔力宝贝私服技术交流' ]" Q6 s2 l: x

妖城在线论坛, R) g: E9 `1 O/ q; Q, e
cat /etc/rc.d/rc.local 魔力私服,最新魔力宝贝私服技术交流4 z2 G0 I% D- g0 g' U2 f

bbs.mocwww.com+ R0 ]; \) X! X/ ^% y
ls /etc/rc.d

魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表9 E* P( B" R1 c/ |, D
ls /etc/rc3.d —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート" w0 t+ z' n2 K8 }  s$ Q. C
, L9 X$ W& V% {: ?" U

—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート2 R, o9 r0 R+ Z1 k0 ]) R( a
find / -type f -perm 4000