·您的位置: 首页 » 资源教程 » 编程开发 » 其它教程 » 如何知道系统被入侵(LINUX/UNIX)

如何知道系统被入侵(LINUX/UNIX)

类别: LINUX教程  评论数:0 总得分:0
检查你的系统查找如下特征,一旦发现表明你的系统被此文中提到的一些人入侵了。

  1.目录 /dev/../sun2 存在
  2.目录 /var/spool/.recent存在
  3.Solaris installation has /bin/pico
  4.Solaris 安装了 /bin/pico
  5.你可以以root登录,密码是ABcDeFgHiJ
  6.一些日志或用户文件包含\'re\'或\'r\'帐号
  如果你的系统运行的是Solaris操作系统,你可以用下面命令MD5签名同Sun的在线MD5指纹数据库进行比较http://sunsolve.Sun.COM/pub-cgi/show.pl?target=content/content7
**********************************

  /bin/ls
  /bin/login
  /bin/find
  /bin/ps
  /sbin/netstat
**********************************

  如果发现不一致,那么这些binaries程序很可能就是后门程序,应该使用信任拷贝来恢复系统。一旦发现这些特征,就表明你的系统很可能被入侵了。一旦被入侵,那么你应该考虑重装系统并安装最新的补丁。
-= 资 源 教 程 =-
文 章 搜 索
关键词:
类型:
范围:
纯粹空间 softpure.com
Copyright © 2006-2008 暖阳制作 版权所有
QQ: 15242663 (拒绝闲聊)  Email: faisun@sina.com
 纯粹空间 - 韩国酷站|酷站欣赏|教程大全|资源下载|免费博客|美女壁纸|设计素材|技术论坛   Valid XHTML 1.0 Transitional
百度搜索 谷歌搜索 Alexa搜索 | 粤ICP备19116064号-1