Linux系统被入侵该如何检测？
Linux系统如果被入侵了，那么个人的隐私数据就很可能泄露，系统也处于危险之中，那么要如何只是系统是否被入侵呢？定期的检查是很有必要的，下面图老师小编就给大家介绍下如何检查Linux是否被入侵。
1. 检查帐户
代码如下：
# less /etc/passwd《/p》 《p》# grep ：0： /etc/passwd（检查是否产生了新用户，和UID、GID是0的用户）《/p》 《p》# ls -l /etc/passwd（查看文件修改日期）《/p》 《p》# awk -F： ‘$3= =0 {print $1}’ /etc/passwd（...[ 查看全文 ]
2016-02-19
标签:
