Linux安全中清理痕迹之文件监控的目的以及用法是什么？
Linux安全中清理痕迹之文件监控的目的以及用法是什么？
展开
收起
1
条回答
写回答
写回答
-
(1) 仅清理当前用户： history -c
(2) 使系统不再保存命令记录：vi /etc/profile，找到HISTSIZE这个值，修改为0
(3) 删除记录删除登录失败记录：echo > /var/log/btmp删除登录成功记录：echo > /var/log/wtmp 删除日志记录：echo > /var/log/secure
(4) 不记录ssh公钥在本地.ssh目录中
ssh -o UserKnownHostsFile=/dev/null -T user@host /bin/bash –i
(5) 登录账户 w下管理员是看不到的
ssh -T somebody@8.8.8.8 /bin/bash –i
2021-12-05 22:23:24赞同 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
