本文介绍了如何在Linux系统（如Centos7、Kali）中清除入侵痕迹，包括删除登陆成功和失败记录、历史命令、修改登陆信息以及限制SSH登录等步骤。涉及到的日志文件有wtmp、btmp、.bash_history等，同时也提到了一些清理和限制命令的使用，如`history -c`、`sed`等。
Linux入侵痕迹清理
环境：Centos7、Kali虚拟机等
清除登陆系统成功的记录
[root@localhost root]# echo > /var/log/wtmp //此文件默认打开时乱码，可查到ip等信息
[root@localhost root]# last //此时即查不到用户登录信息
清除之前能看到之前其他机器的登录信息
清除登陆系统失败的记录
[root@localhost root]# echo > /var/log/btmp //此文件默认打开时乱码，可查到登陆失败信息
[root@localhost root]# lastb //查不到登陆失败信息
清除历史执行命令
[root@localhost root]# history -c //清空历史执行命令
修改
最低0.47元/天 解锁文章
扫一扫
4万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
