UNIX/Linux应急响应检查清单(doc 8页)

一. 系统后门程序 1
1.1 CHKROOTKIT-0.49-MINI.SH 1
1.2 CHKROOTKIT 1
1.3 ROOTKIT HUNTER 2
二. 用户及用户文件 2
2.1 PASSWD文件 2
2.1.1 文件权限 2
2.1.2 用户检查 2
2.2 SHADOW文件 3
2.3 UID信息 3
2.4 SHELL日志 3
三. 系统日志分析 3
3.1 MESSAGES日志 3
3.2 CRON日志 3
3.3 SECURE日志 4
3.4 LAST日志 4
四. 网络连接 4
4.1 当前登录用户 4
4.2 端口开放情况 5
五. 进程与服务 5
5.1 进程信息 5
5.2 服务信息 5
六. 文件系统 5
6.1 SUID 5
6.2 文件完整行检查 5
七. 信息收集与提交 6

 

 

..............................