开发者社区> 问答> 正文

Linux安全中后门账户查找的方法是什么?

Linux安全中后门账户查找的方法是什么?

展开
收起
游客qzzytmszf3zhq 2021-12-05 18:50:26 380 0
1 条回答
写回答
取消 提交回答
    1. 检查帐户

    cat /etc/passwd

    grep :0: /etc/passwd    检查是否产生了新用户,和UID、GID是0的用户

    ls -l /etc/passwd      查看文件修改日期

    awk -F: ‘$3= =0 {print $1}’ /etc/passwd  查看是否存在特权用户

    awk -F: ‘length($2)= =0 {print $1}’ /etc/shadow  查看是否存在空口令帐户

    2021-12-05 18:50:44
    赞同 展开评论 打赏
问答排行榜
最热
最新

相关电子书

更多
Alibaba Cloud Linux 3 发布 立即下载
ECS系统指南之Linux系统诊断 立即下载
ECS运维指南 之 Linux系统诊断 立即下载