【应急响应】Linux植入恶意程序排查流程

文章目录

• 前言
• 一、Linux入侵检查
• 二、Linux系统被入侵/中毒有哪些现象
• 三、Linux系统被入侵/中毒处置过程
• 四、Linux安全防护措施
• 五、服务器被GetShell渗透解决办法(案例)

---

前言

本篇文章主要是以我们日常的运维工作中对Linux服务器进行安全检查，进一步介绍如何使用具体命令来对Linux服务器被入侵进行一系列的安全排查。

---

一、Linux入侵检查

检查系统日志

检查系统错误登录日志，统计IP重试次数，该命令是查看系统登录日志，例如被reboot或具体登录情况。

[root@ecs-jWjfm ~]# last

检查系统用户

查看是否有异常用户

[root@ecs-jWjfm ~]# cat /etc/passwd

查看是否产生了新用户，UID和GID为0的用户

[root@ecs-jWjfm ~]# grep "0" /etc/pa