★Linux入侵检测脚本

ayazero

原来的脚本存在严重问题，会删除系统文件，请立刻停止使用，停止散布并通知下载的其他人

原来的脚本把

rm -rf `eval echo $resultDir/*`

这一行去掉就可以

kaichun

把这好东西都拿出来，我喜欢。多谢了

yh6788

好东西，我一定要读懂他，然后写出一个能开玩笑的程序。：）

SuperCube

谢谢斑竹！

楼上的兄弟也太有创意了吧。 : )

yanghz

那位哥们给加个注释啊，实在是很难理清作者的思路啊

archangle

1. 
   
2. root@gelu ~# ./t
   
3. mkdir: cannot create directory `/var/ayazero': File exists
   
4. Info: Detection Started...,Be sure to run this as root
   
5. Info: detecting os version info...
   
6. Info: detecting Current login and CPU load...
   
7. Info: detecting recent logins...
   
8. Info: detecting process info...
   
9. Info: detecting autostart programs and modules...
   
10. Info: detecting login backdoor...
    
11. Info: detecting network info...
    
12. Info: detecting cpu load...
    
13. Info: detecting Kernel modules list...
    
14. Info: detecting account info...
    
15. Info: detecting trusted relationship
    
16. Info: detecting autostart services...
    
17. ./t: line 125: unexpected EOF while looking for matching `"'
    
18. ./t: line 126: syntax error: unexpected end of file
    

复制代码

用台机器测试了一下,似乎有些地方需要改进

1. bash --version
   
2. GNU bash, version 2.05b.0(1)-release (i586-trustix-linux-gnu)
   
3. Copyright (C) 2002 Free Software Foundation, Inc.
   

复制代码

archangle

原来后面那个错误是我少复制了一个'"'造成的.

ayazero

[quote]原帖由 "yanghz"]那位哥们给加个注释啊，实在是很难理清作者的思路啊[/quote 发表：


注释在这里：
http://bbs.chinaunix.net/forum/viewtopic.php?t=335596

ayazero

可惜没有测试机，不然Solaris、HP-UX、AIX、FreeBSD版的都可以写出来

比起module_hunter之类的，这个脚本的确一点技术含量都没有，只能算是简化了别人的工作

yanghz

哈哈，好，谢谢ayazero