UNIX/Linux應急響應檢查清單(doc 8頁)

一. 係統後門程序 1
1.1 CHKROOTKIT-0.49-MINI.SH 1
1.2 CHKROOTKIT 1
1.3 ROOTKIT HUNTER 2
二. 用戶及用戶文件 2
2.1 PASSWD文件 2
2.1.1 文件權限 2
2.1.2 用戶檢查 2
2.2 SHADOW文件 3
2.3 UID信息 3
2.4 SHELL日誌 3
三. 係統日誌分析 3
3.1 MESSAGES日誌 3
3.2 CRON日誌 3
3.3 SECURE日誌 4
3.4 LAST日誌 4
四. 網絡連接 4
4.1 當前登錄用戶 4
4.2 端口開放情況 5
五. 進程與服務 5
5.1 進程信息 5
5.2 服務信息 5
六. 文件係統 5
6.1 SUID 5
6.2 文件完整行檢查 5
七. 信息收集與提交 6

..............................