能不能在linux下创建隐藏的超级用户

among29

你学会了
等你离开了
你们老总还得怀疑你
累不累啊

还是不要知道的好

free_man_008

呵呵，要留超级用户，最简单的方法就是创建UID为0的用户即可，例如: 如果系统的用户认证采用的是shadow，则在/etc/passwd中查看是否有除root外的其它UID为0的用户。
既然是高手，自然不会留下让你很容易就能查出来的超级用户，呵呵。
还要查看是否有可疑的带SUID位的程序。方法如下：

1. find / -type f \( -perm -04000 -o -perm -02000 \) -exec ls -lg {} \;

复制代码

另外，还要查看是否有可疑的后台进程。

时常检查系统的安全性是应该的，不过我坚信，真正的高手是不会干这种事情的。

另外，赞同2楼的观点，呵呵。

ailms

bs这样的老板。

赞同2、3楼

ibearz

原帖由 among29 于 2007-7-2 12:36 发表于 2楼  
你学会了
等你离开了
你们老总还得怀疑你
累不累啊

还是不要知道的好

不知道，就不会怀疑了么？？？

a306211321

回复 1# chysu