我們今天來學(xué)習(xí)一些關(guān)于Unix操作系統(tǒng)的知識(shí)。下面是一些個(gè)人的經(jīng)驗(yàn)的總結(jié)，相信對(duì)于是否受到入侵的Unix操作系統(tǒng)或者Unix-clonefreebsd,openbsd，netbsd,linux,etc)都是有用的：

首先大家可以通過下面的Unix操作系統(tǒng)命令和配置文件來跟蹤入侵者的來源路徑：

1.who------(查看誰登陸到系統(tǒng)中)

2.w--------(查看誰登陸到系統(tǒng)中，且在做什么)

3.last-----(顯示系統(tǒng)曾經(jīng)被登陸的用戶和TTYS）

4.lastcomm-(顯示系統(tǒng)過去被運(yùn)行的命令)

5.netstat--(可以查看現(xiàn)在的網(wǎng)絡(luò)狀態(tài)，如telnet到你機(jī)器上來的用戶的IP地址,還有一些其它的網(wǎng)絡(luò)狀態(tài)。)

6.查看router的信息。

7./var/log/messages查看外部用戶的登陸狀況

8.用finger 查看所有的登陸用戶。

9.查看用戶目錄下/home/username下的登陸歷史文件(.history.rchist,etc).后注:'who','w','last',和'lastcomm'這些命令依靠的是/var/log/pacct,/var/log/wtmp,/etc/utmp來報(bào)告信息給你。許多精明的系統(tǒng)管理員對(duì)于入侵者都會(huì)屏蔽這些日志信息(/var/log/*,/var/log/wtmp,etc)建議大家安裝tcp_wrapper非法登陸到你機(jī)器的所有連接)

接下來Unix操作系統(tǒng)管理員要關(guān)閉所有可能的后門，一定要防止入侵者從外部訪問內(nèi)部網(wǎng)絡(luò)的可能。如果入侵者發(fā)現(xiàn)Unix操作系統(tǒng)管理員發(fā)現(xiàn)他已經(jīng)進(jìn)入U(xiǎn)nix操作系統(tǒng)，他可能會(huì)通過rm -rf /*試著隱蔽自己的痕跡.

【編輯推薦】

1. 學(xué)習(xí)使用自定義Unix系統(tǒng)功能鍵
2. 選用Unix系統(tǒng)交換區(qū)的指導(dǎo)方針
3. Unix系統(tǒng)交換區(qū)動(dòng)態(tài)設(shè)置及其他知識(shí)講解
4. Unix系統(tǒng)交換區(qū)類型大講堂
5. Unix系統(tǒng)數(shù)據(jù)庫及通信軟件的啟停處理