服务器被攻击如何找出攻击源_查看服务器攻击工具
Linux服务器是否被攻击怎么判断
1、检查系统密码文件
首先从明显的入手,查看一下passwd文件,ls –l /etc/passwd查看文件修改的日期。
检查一下passwd文件中有哪些特权用户,系统中uid为0的用户都会被显示出来。
1
awk –F:’$3==0 {print $1}’ /etc/passwd
顺便再检查一下系统里有没有空口令帐户:
186
0
2023-03-07
渗透测试