【高手帮忙啊】如何监测Linux系统后门。

nmwhfx

我有一套系统，是商家自己整合的光盘，安装好系统后自动带一个后门，我怕他们在后台监控我自己的数据。怎么才能检查出这个后门并且删除掉。谢谢了。

blueswxs

原帖由 nmwhfx 于 2009-12-5 16:58 发表
我有一套系统，是商家自己整合的光盘，安装好系统后自动带一个后门，我怕他们在后台监控我自己的数据。怎么才能检查出这个后门并且删除掉。谢谢了。

后面我觉得有两种：
主动：
    定时向指定服务器发送数据。
    解决：
         难办，可以这样，先确定这个机器都什么服务，都使用哪些源端口发送数据，然后在防火墙中OUTPUT链放行这些，其他的统统拒绝。

被动：
    开启端口等数据请求。
    解决：
        检查有哪些可疑端口，直接在防火墙中INPUT链拒绝访问这个端接口的数据。

chenyx

带后门的程序也敢用?让他们去掉

marsaber

你怎么知道自带一个后门的？
你知道有后门了，你清除掉不就可以了吗？

nmwhfx

卖家自己说的，也确定有后门。因为有一次数据让修改了。

chenyx

这样的程序,不用也罢.

7717060

解决方法
1.后门一定通过端口吧，lsof  一下看端口都哪些程序在调用，删除掉这些程序
2.iptables 对出去的数据进行限制
疑问，你知道有后门为什么还用呢？

RYBACK

就好像通达OA的后门，自动连到他们网站上检测

7717060

原帖由 RYBACK 于 2009-12-7 10:19 发表
就好像通达OA的后门，自动连到他们网站上检测

wendaozhe

把到这个系统的数据拦下，分析，再定方案。