上午搞了下windows的,下午搞Linux。实际的服务器的量还是windows的多点。
Linux分析排查
参考视频地址:http://bilibili.com/video/BV1Hy4y1a7ZY?p=24
穷孩子们快点看,没准回头又没了,现在网安找点资源可不容易,容易号没了。
一 Linux敏感目录-tmp介绍
-a列举所有文件
二 Linux敏感目录-开机自启动目录介绍
自启动文件是按照时间排序的,新的会在最上边。
三 Linux敏感目录-基于时间和权限的筛选
四 Linux可疑网络连接分析与关闭
查看正在建立连接的端口。
五 Linux进程所对文件分析
六 Linux登录分析 – 筛选异常登录
七 Linux异常用户分析与排查
八 Linux历史执行命令排查
九 Linux计划任务排查
十 Linux开机自启动项排查
十一 Linux异常$PATH排查
环境变量异常。
十二 Linux后门自动排查
后门自动监测工具。
版权申明:内容来源网络,版权归原创者所有。除非无法确认,都会标明作者及出处,如有侵权,烦请告知,我们会立即删除并致歉!
版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。
文章由极客之音整理,本文链接:https://www.bmabk.com/index.php/post/77574.html