wordpress   发布时间:2022-04-02  发布网站:大佬教程  code.js-code.com
大佬教程收集整理的这篇文章主要介绍了如何从rootkit /后门/僵尸网络等检查Linux服务器是否干净?大佬教程大佬觉得挺不错的,现在分享给大家,也给大家做个参考。

概述

如果 Linux服务器暴露在具有极低安全性策略的互联网(远程匿名Samba文件夹,具有默认管理密码的Firebird数据库服务器,没有防火墙等)一周,那么我该如何确保系统是没有完全格式化和重新安装,只能通过SSH远程访问它? 通常情况下,我建议使用 chkrootkit这样的工具进行本地检查,但如果运行检查的唯一方法是远程执行此操作,那么我建议您尝试使用 Rootkit Hunter. Rooki
如果 Linux服务器暴露在具有极低安全性策略的互联网(远程匿名Samba文件夹,具有认管理密码的Firebird数据库服务器,没有防火墙等)一周,那么我该如何确保系统是没有完全格式化和重新安装,只能通过SSH远程访问它?
通常情况下,我建议使用 chkrootkit这样的工具进行本地检查,但如果运行检查的唯一方法是远程执行此操作,那么我建议您尝试使用 Rootkit Hunter.

Rookit Hunter通过运行以下测试来检查rootkit和其他此类活动(有关详细信息,请参阅Project Information):

> MD5哈希比较
>查找rootkit使用的文件
>二进制文件文件权限错误
>在LKM和KLD模块中查找可疑字符串
>查找隐藏文件

我想补充一点,正如其他人所说,确保没有篡改您的服务的唯一可靠方法是重建它.这些工具运行良好,但它们不是成功的100%保证.

大佬总结

以上是大佬教程为你收集整理的如何从rootkit /后门/僵尸网络等检查Linux服务器是否干净?全部内容,希望文章能够帮你解决如何从rootkit /后门/僵尸网络等检查Linux服务器是否干净?所遇到的程序开发问题。

如果觉得大佬教程网站内容还不错,欢迎将大佬教程推荐给程序员好友。

本图文内容来源于网友网络收集整理提供,作为学习参考使用,版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ:384754419,请注明来意。