天之角的博客

转载 Linux 入侵检测--安全测试之后门安全

一、检查系统日志 检查系统错误登陆日志，统计IP重试次数 # 这里使用了lastb命令，该命令需要root权限，可以显示所有登陆信息。这里仅仅显示的root用户的，读者可以更具实际情况自行确定，或者直接全部都显示，你会有不一样的收获，每个人的脚本都不一样，更具实际情况自行编写。 # lastb root | awk '{print $3}' | sort | uniq -c | sort ...