Linux入侵排查
1.检测系统账号安全 1.1 用户文件信息/etc/passwd 注意:无密码只允许本机登陆,远程不允许登陆 1.2 影子文件 who 查看当前登录用户(tty本地登陆 pts远程登录) w 查看系统信息,想知道某一时刻用户的行为 upti...
1.检测系统账号安全 1.1 用户文件信息/etc/passwd 注意:无密码只允许本机登陆,远程不允许登陆 1.2 影子文件 who 查看当前登录用户(tty本地登陆 pts远程登录) w 查看系统信息,想知道某一时刻用户的行为 upti...