查找linux入侵證據(jù)的簡單幾個(gè)小技巧
發(fā)布時(shí)間：2012-05-14 14:13:44 作者：佚名 
我要評論
我要評論幾個(gè)簡單的小技巧就可以查出來你的linux有沒有被入侵了
要查找linux系統(tǒng)入侵證據(jù)，可從如下幾個(gè)方面入手：
1.last，lastlog命令可查看最近登錄的帳戶及時(shí)間
2./var/log/secure , /var/log/messages日志信息可以通過accept關(guān)鍵字查看系統(tǒng)是否有被可疑IP地址登錄成功信息。
3.用戶任務(wù)計(jì)劃，文件/var/spool/cron/tabs/用戶，某些黑客會(huì)將后門程序，病毒設(shè)置為計(jì)劃任務(wù)，定時(shí)執(zhí)行
4.幾個(gè)經(jīng)常被放置木馬，病毒的目錄，/tmp, /var/tmp, /dev/shm由于這些目錄都設(shè)置了SBIT，即所有用戶都可讀，可寫，可執(zhí)行。并且在訪問這些目錄的同時(shí)擁有root權(quán)限，所以即使黑客沒有拿到root權(quán)限，在這些目錄上傳病毒，木馬是非常方便的
5.通過時(shí)間來查找，find / -ctime n n為指定的時(shí)間，可通過上述找到的信息，綜合判斷，然后選取時(shí)間點(diǎn)，查找在那個(gè)時(shí)間點(diǎn)創(chuàng)建的文件。比如2天前的24小時(shí)內(nèi)，就可用find / -ctime 2 > /tmp/file.log (如果不想刷屏，可重定向到文件）
6.各類服務(wù)日志，比如apache日志:
$APACHE_HOME/logs/access_log ,$APACHE_HOME/logs/error_log
1.last，lastlog命令可查看最近登錄的帳戶及時(shí)間
2./var/log/secure , /var/log/messages日志信息可以通過accept關(guān)鍵字查看系統(tǒng)是否有被可疑IP地址登錄成功信息。
3.用戶任務(wù)計(jì)劃，文件/var/spool/cron/tabs/用戶，某些黑客會(huì)將后門程序，病毒設(shè)置為計(jì)劃任務(wù)，定時(shí)執(zhí)行
4.幾個(gè)經(jīng)常被放置木馬，病毒的目錄，/tmp, /var/tmp, /dev/shm由于這些目錄都設(shè)置了SBIT，即所有用戶都可讀，可寫，可執(zhí)行。并且在訪問這些目錄的同時(shí)擁有root權(quán)限，所以即使黑客沒有拿到root權(quán)限，在這些目錄上傳病毒，木馬是非常方便的
5.通過時(shí)間來查找，find / -ctime n n為指定的時(shí)間，可通過上述找到的信息，綜合判斷，然后選取時(shí)間點(diǎn)，查找在那個(gè)時(shí)間點(diǎn)創(chuàng)建的文件。比如2天前的24小時(shí)內(nèi)，就可用find / -ctime 2 > /tmp/file.log (如果不想刷屏，可重定向到文件）
6.各類服務(wù)日志，比如apache日志:
$APACHE_HOME/logs/access_log ,$APACHE_HOME/logs/error_log
相關(guān)文章
局域網(wǎng)共享安全方式之用局域網(wǎng)文件共享系統(tǒng)實(shí)現(xiàn)共享文件夾安全設(shè)置
現(xiàn)在很多單位都有文件服務(wù)器，經(jīng)常會(huì)共享文件讓局域網(wǎng)用戶訪問。那么，如何才能保護(hù)局域網(wǎng)內(nèi)共享文件夾的安全性呢？下面通過本文給大家分享局域網(wǎng)共享安全方式之用局域網(wǎng)文2017-05-11- 這篇文章主要介紹了IIS的FastCGI漏洞處理方法,需要的朋友可以參考下2017-04-30
IIS PHP fastcgi模式 pathinfo取值錯(cuò)誤任意代碼執(zhí)行漏洞修復(fù)方法
這篇文章主要介紹了PHP fastcgi模式 pathinfo取值錯(cuò)誤任意代碼執(zhí)行漏洞,需要的朋友可以參考下2017-04-30- IIS短文件名泄露漏洞，IIS上實(shí)現(xiàn)上存在文件枚舉漏洞，攻擊者可利用此漏洞枚舉獲取服務(wù)器根目錄中的文件，這里為大家分享一下安裝方法,需要的朋友可以參考下2017-04-23
用mcafee麥咖啡設(shè)置服務(wù)器基本用戶安全(防止新建用戶與修改密碼)
這篇文章主要介紹了用麥咖啡設(shè)置服務(wù)器基本用戶安全(防止新建用戶與修改密碼),需要的朋友可以參考下2017-02-26- 這篇文章主要介紹了防范黑客入侵，關(guān)閉端口封鎖大門 黑客無法入侵的相關(guān)資料,需要的朋友可以參考下2016-10-31
現(xiàn)代網(wǎng)絡(luò)性能監(jiān)控工具應(yīng)具備何種技能?網(wǎng)絡(luò)與應(yīng)用程序監(jiān)控
大家都知道現(xiàn)在市場上的網(wǎng)絡(luò)性能監(jiān)控工具大有所在，這為現(xiàn)在的IT行業(yè)的人員提供了很多便利，幫助IT管理團(tuán)隊(duì)監(jiān)控網(wǎng)絡(luò)性能，并且?guī)椭鶬T管理人員確定系統(tǒng)性能的瓶頸所在，進(jìn)而2016-10-19- 雖然現(xiàn)在網(wǎng)絡(luò)很發(fā)達(dá)，但對我們普通人而言，也就是10多年的上網(wǎng)歷史，好多人還沒意識到信息安全的重要性。那么如何保證自己的上網(wǎng)安全?下面小編為大家分享10條防范自救，一2016-10-12
- 這篇文章主要介紹了遠(yuǎn)離病毒 八項(xiàng)基本原則的相關(guān)資料,需要的朋友可以參考下2016-10-08
- 這篇文章主要介紹了Linux 防范病毒的方法的相關(guān)資料,需要的朋友可以參考下2016-10-08
