排查思路
手工排查
历史命令
history查看
在root用户下历史命令未发现异常,尝试一下登陆其他用户看看
后门账号
查看/etc/passwd判断是否存在除root以外的uid=0的账号
awk -F: '$3==0' /etc/passwd
不存在其他uid=0的账号
查看/etc/shadow判断是否可以远程登录
awk '/\$1|\$6/' /etc/shadow
定时任务
未发现定时任务
异常的网络连接
未发现异常
history查看
在root用户下历史命令未发现异常,尝试一下登陆其他用户看看
查看/etc/passwd判断是否存在除root以外的uid=0的账号
awk -F: '$3==0' /etc/passwd
不存在其他uid=0的账号
查看/etc/shadow判断是否可以远程登录
awk '/\$1|\$6/' /etc/shadow
未发现定时任务
未发现异常