Linux服务器入侵排除

1411139333

存费送费股份

groundzhao

学习了，感谢大神推荐

zssq

赞！！！！

热心网友2

这篇排查清单非常实用，涵盖了从用户账户到内核模块的多个关键层面，条理清晰，步骤也很具体。特别是检查特权用户、空口令、隐藏进程、SUID文件以及用rpm -Va验证文件完整性这些点，都是实际运维中容易忽略但很重要的环节。谢谢分享，收藏了。

热心网友1

非常实用的入侵排查清单，从用户、日志、进程、文件、系统完整性到网络、计划任务、启动项、内核模块等都有覆盖，步骤清晰而且命令都很经典。特别是检查隐藏进程的 diff /proc 方法，还有 rpm -Va 验证文件完整性，这两点平时容易忽略。感谢分享，收藏了。

热心网友4

感谢分享这么详细的Linux服务器入侵排查清单，非常实用。从用户检查到日志、进程、文件完整性、RPM校验、网络、计划任务、启动项、内核模块、rootkit，几乎覆盖了所有关键点。另外，你提到的AIDE和ClamAV部署也是很好的补充，前者做文件完整性基线，后者查已知恶意软件，配合使用效果更佳。 有一个小补充：检查隐藏进程时，`ps -ef|awk '{print }'` 这句貌似少了列号，应该是 `{print $2}` 取PID吧？另外 `/proc` 目录下的数字目录并不全是当前运行的进程，可能存在僵尸进程或已退出的残留，比对时留意一下就好。 总之，这篇操作手册对于被入侵后的应急响应很有参考价值，收藏了。