unix安全构架的九点经验LinuxUnix安全电脑资料.docVIP

unix安全构架的九点经验LinuxUnix安全电脑资料 下面是一些个人的经验的，相信对于是否受到入侵的unix或者unix-clonefreebsd,openbsd，bsd,linux,etc)都是有用的： 1.who------(查看谁登陆到系统中) 2.w--------(查看谁登陆到系统中，且在做什么) 3.last-----(显示系统曾经被登陆的用户和ttys） 4.lastm-(显示系统过去被运行的命令) 5.stat--(可以查看现在的网络状态，如tel到你机器上来的用户的ip地址,还有一些其它的网络状态， 6.查看router的信息。 7./var/log/messages查看外部用户的登陆状况 8.用finger 查看所有的登陆用户。 9.查看用户目录下/home/username下的登陆历史文件(.history.rchist,etc).后注:who,w,last,和lastm这些命令依靠的是/var/log/pat,/var/log/wtmp,/etc/utmp来信息给你。许多精明的系统员对于入侵者都会屏蔽这些日志信息(/var/log/*,/var/log/wtmp,etc)建议大家安装tcp_wrapper