Linux入侵痕迹清理

Linux入侵痕迹清理

 

环境：Centos7、Kali虚拟机等

 

清除登陆系统成功的记录

[root@localhost root]# echo > /var/log/wtmp //此文件默认打开时乱码，可查到ip等信息

[root@localhost root]# last //此时即查不到用户登录信息

清除之前能看到之前其他机器的登录信息

 

清除登陆系统失败的记录

[root@localhost root]# echo > /var/log/btmp //此文件默认打开时乱码，可查到登陆失败信息

[root@localhost root]# lastb //查不到登陆失败信息

 

清除历史执行命令

[root@localhost root]# history -c //清空历史执行命令

修改/etc/profile，把HISTSIZE改为想记录的条数

[root@localhost root]# echo > ./.bash_history //或清空用户目录下的这个文件即可

 

导入空历史记录

[root@localhost root]# vi