打印

[魔力私服分享] Linux系统常用安全检查方法

boyboy

小男孩

超级版主

Rank: 20

ˊ秇汓の抙，玙孒喈珯.!.

UID: 3978
精华: 7
积分: 2576
威望: 2 度

妖城妖使勋章超级版主专用勋章优秀会员勋章抢沙发大王专用勋章灌水天才勋章金点子勋章资深元老勋章

阁楼大中小发表于 2008-1-17 14:11 只看该作者

Linux系统常用安全检查方法

检查系统密码文件,查看文件修改日期

妖城在线论坛& J; T7 l7 w4 c) Y! Y# a; i1 F
[root@fedora ~]# ls -l /etc/passwd 妖城在线论坛7 Z# G7 F' N0 G% h8 d. d) h

魔力私服,最新魔力宝贝私服技术交流$ |$ o% H: `) _2 {! m- e
查看passwd文件中有哪些特权用户魔力私服,最新魔力宝贝私服技术交流- b) A  Q2 [7 T5 i8 a6 p  o

—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート- y7 l5 X- r  G4 ~5 X  y
[root@fedora ~]# awk -F: '$3= =0 {print $1}' /etc/passwd bbs.mocwww.com5 U8 [+ P- P) n
bbs.mocwww.com% k2 h* k# T1 q" [
bbs.mocwww.com9 E, a$ X0 G. g6 ?& f! ?( Y

查看系统里有没有空口令帐户
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート) P" f6 _# i- e0 Y
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート& c% y$ Z2 b1 y

awk -F: 'length($2)= =0 {print $1}' /etc/shadow —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート3 H& w: X/ h7 |

魔力私服,最新魔力宝贝私服技术交流  R* h4 b  U' p0 m

检查系统守护进程魔力私服,最新魔力宝贝私服技术交流" K* g/ j4 @0 j. z( q/ S3 t
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート) g7 {+ ^3 M  R8 j  Z, Y0 m4 A
bbs.mocwww.com8 E7 l# ?- l  R" S) _: X

cat /etc/inetd.conf | grep -v "^#" 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表) Q+ J1 P" ]- X# L7 j" h  _7 B- w7 N5 y
魔力私服,最新魔力宝贝私服技术交流- l( j# ^8 Y" m* Z# [7 L+ o5 m+ b

bbs.mocwww.com' o8 ^2 Q( x7 C, b9 n4 m1 X5 U
检查网络连接和监听端口

魔力私服,最新魔力宝贝私服技术交流  u0 F' W! O! z1 o- w( d4 Z) Q
妖城在线论坛( c2 W+ F: ^% E8 W$ N- T
netstat –an 妖城在线论坛$ P5 [' [1 v. r
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表( k$ n3 E, {/ N1 S" l
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表$ G7 p6 P* `+ }* E. t( N* `; S
bbs.mocwww.com- |# T( u: s8 ]$ p
netstat –rn —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート+ _3 Z, R* v$ s7 V, X3 t+ [; T. l, ]

妖城在线论坛5 }+ ]) y& x/ L, r4 ]
bbs.mocwww.com( X- m  M* R  }# ~
ifconfig –a 魔力私服,最新魔力宝贝私服技术交流" R% ]) G8 F0 Z4 k# K2 l8 J, {2 I/ U3 v

bbs.mocwww.com9 H$ Y6 X+ {- n1 b) d9 }

查看正常情况下登录到本机的所有用户的历史记录
bbs.mocwww.com# o' ?  l$ W) G2 b7 @

last —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート/ R: p/ d  s8 L) r( y: I

0 U# ]& ?! X. R# h2 S  j

检查系统中的core文件
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表8 [5 Z7 d, a& l& R. y  Y5 }

魔力私服,最新魔力宝贝私服技术交流  m8 r! i# i/ n/ i* O
find / -name core -exec ls -l {} \;

魔力私服,最新魔力宝贝私服技术交流3 Y* L( k: e& g1 Z6 ?

检查系统文件完整性

魔力私服,最新魔力宝贝私服技术交流" q$ @$ Y# Y+ E5 a
rpm –qf /bin/ls 1 t* }' a  c, w+ n" d( w. i
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート* A1 b( N/ f; r9 h2 ]! z. t0 t: D

rpm -qf /bin/login —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート" m5 n1 j1 `9 h6 y) s$ A9 N

md5sum –b 文件名
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート! k( d; u% |' P. j: I
bbs.mocwww.com+ s. B, ^3 w% {+ J- v+ o

md5sum –t 文件名

查找是否有后门
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表0 G- F5 @- |: m& S
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート6 ]* s( j5 o; m' U* M' A1 V) Z9 ]: s
bbs.mocwww.com  W# L7 T. l3 F0 k7 ]# s/ h! x
cat /etc/crontab
魔力私服,最新魔力宝贝私服技术交流( _: a, d& O) k; \
bbs.mocwww.com: G7 _; U( ^1 f% ~4 D
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート% h7 f  R) [, ?* G6 B1 s
ls /var/spool/cron/ 妖城在线论坛9 f  l; R' I& K* @0 P
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート* g4 ~/ v: C) h
魔力私服,最新魔力宝贝私服技术交流! f- W* n9 w0 F$ z, [- R2 Q0 N

cat /etc/rc.d/rc.local 魔力私服,最新魔力宝贝私服技术交流. V+ o: m# w, M1 W( [5 Q; [! e( U

ls /etc/rc.d
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表7 H9 p6 A: ^2 Z

* V/ w8 I7 L& Z
ls /etc/rc3.d 妖城在线论坛+ B! Z# ?" X) f7 R+ y6 y8 `
魔力私服,最新魔力宝贝私服技术交流% X3 ]; A: ]: K9 }/ s+ N

find / -type f -perm 4000