Linux系统入侵检测

发表评论
654 views

A+

摘要

Linux系统入侵检测

1.检查系统密码文件

cat  /etc/passwd

1	cat /etc/passwd

查看特权用户打印id=0的所有用户

awk -F : '$3=0{print $1}' /etc/passwd

1	awk -F : '$3=0{print $1}' /etc/passwd

$3表示/etc/passwd的第三个值，也就是id值

$1表示/etc/passwd的第一个值，也就是用户名

2.查看系统有没有空口令账户

Linux系统密码文件结构

用户名：密码：修改日期：密码需要修改的期限：修改期限前N天发出警告：密码过期的宽限：账号失效日期：保留

awk -F : 'length($2)==0{print $1}' /etc/shadow

1	awk -F : 'length($2)==0{print $1}' /etc/shadow

3.查看网络连接和监听端口

netstat -pantu

1	netstat -pantu

-a或--all 显示所有连线中的Socket。

-n或--numeric 直接使用IP地址，而不通过域名服务器。

-o或--timers 显示计时器。

-p或--programs 显示正在使用Socket的程序识别码和程序名称。

-t或--tcp 显示TCP传输协议的连线状况。

-u或--udp 显示UDP传输协议的连线状况。