Linux操作系统安全性能检查笔记

• 关 键 词：
• linux安全
• sniffer
• server
• mac地址
• 系统安全

Linux安全检查笔记

１．Accounts检查

# less /etc/passwd

＃ grep :0: /etc/passwd

注意新的用户，和UID,GID是0的用户．

２．Log检查

注意“entered promiscuous mode”

注意错误信息

注意Remote Procedure Call (rpc) programs with a log entry that includes a large number (> 20) strange characters(-^PM-^PM-^PM-^PM-^PM-^PM-^PM-^PM)

最后一条目前还没理解，也没碰到过，请指点．

３．Processes检查

# ps -aux

注意UID是０的

# lsof -p 可疑的进程号

察看该进程所打开端口和文件

４．Files检查

# find / -uid 0 –perm -4000 –print

# find / -size +10000k –print

# find / -name “...“ –print

# find / -name “.. “ –print

# find / -name “. “ –print

# find / -name “ “ –print

注意SUID文件，可疑大于１０Ｍ，．．．，．．，．和空格文件巧 巧 读 书:http://www.qqread.com/linux/2007/09/y329576.html 更多内容请看路由安全配置专题、Windows操作系统安装、MySQL安全专题，或进入讨论组讨论。

【深 度 阅 读】 相 关 文 章

• Linux 入门常用命令
• Linux下常见文件格式的压缩、解压小结
• Linux图形图像处理软件（一）
• 在Linux下成功运行最新的QQ和MSN