数学建模社区-数学中国
标题:
如何知道系统被入侵(Linux/Unix)
[打印本页]
作者:
韩冰
时间:
2004-10-5 09:00
标题:
如何知道系统被入侵(Linux/Unix)
检查你的系统查找如下特征，一旦发现表明你的系统被此文中提到的一些人入侵了。
1 u) K3 G: S3 a
, T8 O# p2 |0 S& q8 z# i
1.目录 /dev/../sun2 存在
+ d p3 [- W4 C- R4 i
' n1 b, p, z2 U: G
2.目录 /var/spool/.recent存在
; { o$ q, q% {
# h/ e2 N. B6 A* u( L2 g5 U
3.Solaris installation has /bin/pico
6 C8 U* i" f2 s. k F
; ?0 a6 y* m1 I. E, C
4.Solaris 安装了 /bin/pico
4 J, J2 x; F, j+ |/ B6 b
7 y5 w& a9 t* ~- _) S
5.你可以以root登录，密码是ABcDeFgHiJ
; U L' A: H' U' j4 b( s
x/ D) j- a* p$ E: }
6.一些日志或用户文件包含're'或'r'帐号
# l3 z$ w1 Y) }7 e6 s
% k/ J9 B# X6 B
如果你的系统运行的是Solaris操作系统，你可以用下面命令MD5签名同Sun的在线MD5指纹数据库进行比较http://sunsolve.Sun.COM/pub-cgi/show.pl?target=content/content7
6 s+ F' @$ k) B* D3 E
9 A) c+ @: \# S/ _' J: w0 V' q
**********************************
4 P* a, A/ C) t- u' ]
2 C$ Y. {8 P( q% L0 L
/bin/ls
9 d2 T0 U4 l: { ?6 w7 s
5 o/ }4 H& K* A
/bin/login
! d2 E$ c" z/ ~: ~
$ s6 ~) P# j/ O$ }$ P9 d
/bin/find
; _( G+ f" b. M% i. U* f+ T/ L
" d7 z! I6 X! S/ x
/bin/ps
& C" e2 |& t8 a. M+ v
) t% ?0 k6 @2 }$ R
/sbin/netstat
2 E' h! M: n, Y
/ m& K0 s7 n4 V! h2 n9 D: l' p
**********************************
9 f: I y9 d+ K/ z
2 L# r% L" |& _! t# E# m$ i" }
如果发现不一致，那么这些binaries程序很可能就是后门程序，应该使用信任拷贝来恢复系统。一旦发现这些特征，就表明你的系统很可能被入侵了。一旦被入侵，那么你应该考虑重装系统并安装最新的补丁。想获取更多信息，请参考：http://www.cert.org/nav/recovering.html。
) y: A7 w5 }! P: `5 \5 n
3 A4 j: e# t1 _( e* e! d& Q+ ^
欢迎光临 数学建模社区-数学中国 (http://www.madio.net/)
Powered by Discuz! X2.5