u011696312的博客

转载 Linux入侵检测

转自极安中国 原帖地址https://bbs.secgeeker.net/thread-1093-1-1.html **Linux系统入侵检测 一．Linux应急响应或入侵检测的检查项目获取了什么？目的是什么？ 快照信息：获取服务器的当前运行情况的信息，基础信息，日志信息，用于取回后做深入分析； 异常检查：初筛作用，初步做些排查和异常检查； 入侵检测：如 rkmod 等后门特征检查，包...