数学建模社区-数学中国
标题:
如何知道系统被入侵(Linux/Unix)
[打印本页]
作者:
韩冰
时间:
2004-10-5 09:00
标题:
如何知道系统被入侵(Linux/Unix)
检查你的系统查找如下特征，一旦发现表明你的系统被此文中提到的一些人入侵了。
6 S( R8 K! I. B& Z V) S
6 j. z$ ~9 I z8 r$ e
1.目录 /dev/../sun2 存在
" _: o& M) J1 F& t
4 k+ L6 i" D+ H0 Q. B1 {
2.目录 /var/spool/.recent存在
/ ~/ A/ x* ^- W5 H5 `
& z" |! q: f. i5 P2 j
3.Solaris installation has /bin/pico
$ @( i/ C6 W0 r4 |( u
! L1 f4 p/ x ~
4.Solaris 安装了 /bin/pico
3 l" K+ v; r b1 F
7 d$ x. \: `! g# f4 Z& i
5.你可以以root登录，密码是ABcDeFgHiJ
H$ x9 c2 D4 |' S) q8 [
: n1 E( W7 N$ [& P5 j, a' V I
6.一些日志或用户文件包含're'或'r'帐号
; }- L6 \- \+ H3 P. R
( t2 d7 z- G0 o2 F% k0 C# w
如果你的系统运行的是Solaris操作系统，你可以用下面命令MD5签名同Sun的在线MD5指纹数据库进行比较http://sunsolve.Sun.COM/pub-cgi/show.pl?target=content/content7
% J! W! @7 D; }
R3 Z' |% m5 z0 B) y8 A
**********************************
3 x+ A _2 _6 t( F& U6 q
7 u) G" {# P2 O. E& M. r% W
/bin/ls
N- p5 H z' O2 e% y
: D. A6 d/ k) A2 d
/bin/login
) ]6 ?6 r6 G# R
" B3 G3 }& {7 A7 ~
/bin/find
0 X8 i# e6 R6 }& X/ c! L, x
* A- t6 t" {+ i8 z
/bin/ps
. a; x+ _. T5 q4 ]8 ]' ?/ x
1 X6 F$ r! h2 s" N5 G8 ?
/sbin/netstat
* }* |) ~3 ~! Z4 o" o3 a
$ | l; K% u+ w
**********************************
* L% V$ X1 Q& N Q+ X
9 R8 h0 ]) e4 J; Y. Y6 H7 k& G
如果发现不一致，那么这些binaries程序很可能就是后门程序，应该使用信任拷贝来恢复系统。一旦发现这些特征，就表明你的系统很可能被入侵了。一旦被入侵，那么你应该考虑重装系统并安装最新的补丁。想获取更多信息，请参考：http://www.cert.org/nav/recovering.html。
1 o. h1 K \7 s( f7 c' D/ B
6 o+ B$ A; M5 U& M) c: J# L% S
欢迎光临 数学建模社区-数学中国 (http://www.madio.net/)
Powered by Discuz! X2.5