一.檢查系統日誌
lastb命令檢查系統錯誤登陸日誌，統計ip重試次數
二.檢查系統使用者
1、cat /etc/passwd檢視是否有異常的系統使用者
2、grep 「0」 /etc/passwd檢視是否產生了新使用者，uid和gid為0的使用者
3、ls -l /etc/passwd檢視passwd的修改時間，判斷是否在不知的情況下新增使用者
4、檢視是否存在特權使用者awk -f: 『$3= =0 』 /etc/passwd5、檢視是否存在空口令帳戶awk -f: 『length($2)= =0 』 /etc/shadow
三.檢查異常程序
1、注意uid為0的程序使用ps -ef命令檢視程序
2、察看該程序所開啟的埠和檔案lsof -p pid命令檢視
3、檢查隱藏程序ps -ef | awk 『』 | sort -n | uniq >1ls /porc |sort -n|uniq >2diff 1 2
四.檢查異常系統檔案
find / -uid 0 –perm -4000 –printfind / -size +10000k –printfind / -name 「…」 –printfind / -name 「.. 「–printfind / -name 「. 「 –printfind / -name 「 「 –print
五.檢查系統檔案完整性
rpm –qf /bin/lsrpm -qf /bin/loginmd5sum –b 檔名md5sum –t 檔名
六.檢查rpm完整性
rpm -va #注意相關的/sbin,/bin,/usr/sbin,/usr/bin
七.檢查網路
ip link | grep promisc（正常網絡卡不該在promisc模式，可能存在sniffer）lsof –inetstat –nap（察看不正常開啟的tcp/udp埠)arp –a
八.檢查系統計畫任務
crontab –u root –lcat /etc/crontabls /etc/cron.*
九.檢查系統後門
cat /etc/crontabls /var/spool/cron/cat /etc/rc.d/rc.localls /etc/rc.dls /etc/rc3.d
十.檢查系統服務
chkconfig —listrpcinfo -p（檢視rpc服務）
十一.檢查rootkit
rkhunter -cchkrootkit -q
linux 檢視是否安裝了MySQL
yum 安裝mysqlyum y installmysql server 1,mysql 的守護程序是mysqld 如果已經安裝則 root localhost service mysqld start 啟動 mysql 確定 如果沒有安裝則 root localhost service mysql...
linux 檢視是否安裝perl模組
這裡介紹兩種linux中檢視perl模組是否安裝的方法，一種是對於單體的模組，一種是對於群體的。單體驗證 root root perl mshell e print module installed n module installed 這裡使用 m後邊緊跟著shell這個perl模組，如果輸出mo...
linux檢視是否開啟超執行緒
我們知道intel的cpu擁有超執行緒技術，可以為乙個邏輯核心開啟兩個處理執行緒。通過檢視物理cpu數，每個cpu的邏輯核數，cpu執行緒數可以得知是否開啟了超執行緒。root localhost daxiang cat proc cpuinfo grep physical id sort uniq...