Linux系统安全性能检查小记

Linux系统安全性能检查小记:１．Accounts检查# less /etc/passwd＃ grep :0: /etc/passwd注意新的用户，和UID,GID是0的用户．２．Log检查注意“entered promiscuous mode”注意错误信息注意Remote Procedure Call （rpc） programs with a log entry that includes a large number （> 20） strange characters（-^PM-^PM-^PM-^PM-^PM-^PM-^PM-^PM）最后一条目前还没理解，也没碰到过，请指点．３．Processes检查# ps -aux注意UID是０的# lsof -p 可疑的进程号察看该进程所打开端口和文件４．Files检查# find / -uid 0 –perm -4000 –print# find / -size +10000k –print# find / -name “...“ –print# find / -name “.. “ –print# find / -name “. “ –print# find / -name “ “ –print注意SUID文件，可疑大于１０Ｍ，．．．，．．，．和空格文件５．Rpm检查# rpm –Va输出格式：S – File size differsM – Mode differs （permissions）5 – MD5 sum differsD – Device number mismatchL – readLink path mismatchU – user ownership differsG – group ownership differsT – modification time differs注意和这些相关的 /sbin, /bin, /usr/sbin, and /usr/bin平时养成安装第三方文件时check MD5的习惯，呵呵，要不太恐怖了运行的时候会出很多５或者missing的提示，如果不是上面及格目录的，不用太注意６．Network检查# ip link | grep PROMISC正常网卡不该在promisc模式，当然安全server除外，否则可能是有人入侵在sniffer# lsof –i# netstat –nap察看不正常打开的TCP/UDP端口，嘿嘿，需要平时注意，比较，好像我没这样用心过：）# arp –a这个更恐怖了，难道叫人document所有的MAC地址先７．Schedule检查注意root和UID是０的schedule# crontab –u root –l# cat /etc/crontab# ls /etc/cron.*Linux系统安全检查方法认清“灰鸽子”木马病毒的真相相关资讯 Linux系统 Linux安全

是否将Linux作为第二系统的七个理（今 09:15）
Linux 系统是否适合于您？（09/21/2015 13:09:51）
四套专为儿童设计的 Linux 系统（01/23/2015 08:59:43）

发现针对 Linux 服务器和代码库的（11/08/2015 09:11:50）
牢记这七点让你的Linux服务器变得（08/12/2015 15:39:07）
Linux安全与优化（12/05/2014 17:04:31）

本文评论查看全部评论（0）