Ubuntu 安全检查_ubuntu unhide，2024年最新看完你还觉得算法不重要

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新软件测试全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上软件测试知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip1024b （备注软件测试）

正文

1
|

apt-get
install
chkrootkit

|

参数：

-l 显示可用的扫描对象
-d 调试
-q 安静模式
-x 专家模式
-r dir 将dir所指定的目录作为root目录
-p dir1:dir2:dirN 指定扫描过程中要使用的程序的路径
-n 不扫描挂载的NFS分区

用法：

1

2

3

4

5

6

7

8

9

10

11
|

#检查ps ls 和cron命令是否被感染

sudo
chkrootkit
ps
ls
cron

#如果不指定扫描对象，就会扫描所有对象

sudo
chkrootkit

#加上-q选项后就进入安静模式，只有被感染的才显示

sudo
chkrootkit –q

#如果使用-x选项，程序会调用/usr/bin/strings将扫描对象中所有可疑字符串打印处理

sudo
chkrootkit –x
su
|
less

|

chkrootkit在运行过程中，会调用系统中的awk cut egrep find head id ls netstat ps strings sed uname等命令。如果担心这些命令已经被感染，那么可以使用-p选项指定这些程序的路径。可以把这些/bin /sbin /usr/bin等目录放到一个ISO文件中（只读），然后mount这个iso文件。
然后：

1

sudo
chkrootkit –p
/cdrom/bin
:
/cdroom/sbin
:
/cdrom/usr/bin

|

最好的检查方法，则是从一台确认安全的机器上，将被入侵的机器的文件系统挂载过来，使用-r选项指定root目录：

1

sudo
chkrotkit –r
/mnt/hdisk

|

2. rkhunter的使用
   rkhunter是Rootkit Hunter的简称，可以检查几十种rootkits、backdoors、LKMs、worms，使用rkhunter的—list子命令可以显示。

安装
rkhunter依赖MTA(邮件传输代理)服务器，选择postfix（看起来，如果不需要发送邮件，应该不需要安装）:

1

apt-get
install
rkhunter postfix mailutils

|

安装完成后，先对其数据进行更新，相当是获取最新病毒库：

1

sudo
rkhunter --update

|

配置
rkhunter的配置文件位于/etc/rkhunter.conf,和chkrootkit相同，rkhunter也可以指定外部命令的路径。可以通过修改配置文件来指定。配置文件有一项BINDIR，可以将该项修改为挂载在iso上的路径：

1

BINDIR=”
/cdrom/bin
/cdrom/usr/bin
/cderom/sbin
/cdrom/usr/sbin
”

|

如果要查看rkhunter都支持哪些扫描项目：

1

sudo
rkhunter --list

|

要用rkhunter进行检查，使用-c或者—check即可

1

2

3

4

5

6

7

8

9
|

sudo
rkhunter –c

##检查完毕后提示

The system checks took: 1 minute and 18 seconds

All results have been written to the log
file
(
/var/log/rkhunter
.log)

One or
more
warnings have been found
while
checking the system.

Please check the log
file
(
/var/log/rkhunter
.log)

|

可以通过/var/log/rkhunter.log查看扫描结果。

rkhunter在安装时创建了一个cron任务/etc/cron.daily/rkhunter，每天执行一次。

1

2

3

4

5

6

7

8

9

10

11

12

13
|

cat
/etc/cron
.daily
/rkhunter

#!/bin/sh

RKHUNTER=
/usr/bin/rkhunter

test
-x $RKHUNTER ||
exit
0

# source our config

.
/etc/default/rkhunter

#####省略

#nice调整进程调度优先级， 然后就运行/usr/bin/rkhunter，我们可以提取这行命令出来手动运行（/usr/bin/rkhunter  --cronjob --report-warnings-only –appendlog > rk.log ）

/usr/bin/nice
-n $NICE $RKHUNTER --cronjob --report-warnings-only --appendlog > $OUTFILE

#####省略

|

可以看到，该任务会调用rkhunter的另外一个配置文件/etc/default/rkhunter（. /etc/default/rkhunter），查看该配置文件（这个配置文件只是跟定制是否发送邮件，是否更新病毒库有关，跟rkhunter运行没有关系）：

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip1024b （备注软件测试）

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
文件（这个配置文件只是跟定制是否发送邮件，是否更新病毒库有关，跟rkhunter运行没有关系）：

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip1024b （备注软件测试）
[外链图片转存中…(img-E5ZteZgK-1713419626342)]

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！