免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 3735 | 回复: 4
打印 上一主题 下一主题

如何检查肉鸡???? [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2008-09-16 17:16 |只看该作者 |倒序浏览
如题所示,我是一个新手,SUN服务器上装了solaris10,最近怀疑被别人肉鸡了,但我没有更全面的查询方法,希望大虾们给点提示\r\n我接手这个服务器不久,几乎是全新学习

论坛徽章:
0
2 [报告]
发表于 2008-09-16 17:18 |只看该作者

不会没人理我吧

论坛徽章:
0
3 [报告]
发表于 2008-09-16 17:26 |只看该作者
这个,可以先看看有没有什么奇怪的用户,more passwd,先把root密码改了,尽量复杂;检查进程,还有的楼下补充

论坛徽章:
0
4 [报告]
发表于 2008-09-16 17:30 |只看该作者
找相关的工具软件,扫描工具

论坛徽章:
0
5 [报告]
发表于 2008-09-16 17:45 |只看该作者
last先看看登录记录是否正常\r\n开启tcp_wrapper仅允许特定ip访问特定服务\r\nor\r\n开启ipfilter配置防火墙\r\n查看/etc/passwd看是否有异常帐号\r\nnetstat -n查看是否有异常端口在监听\r\n查看/var/adm/messages看是否有异常消息\r\n暂时先这么多
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP