SSH暴力攻击Linux常用防护检测命令

SSH暴力攻击Linux常用防护检测命令

A、系统账号情况

1、除root之外，是否还有其它特权用户(uid 为0)
[root@localhost ~]# awk -F: ‘$3==0{print $1}’ /etc/passwd
root
​
2、可以远程登录的帐号信息
[root@localhost ~]# awk ‘/$1|$6/{print $1}’ /etc/shadow
root:$6 38 c K f Z D j s T i U e 58 V 38cKfZDjsTiUe58V