Записи с меткой ‘compromised server’

Полезные команды для определения взлома сервера

– просмотр списка пользователей, IP-адресов и времени входа в систему

— отсортированный по времени список измененных/добавленных/удаленных папок и файлов в системе

– спсиок текущих сокетов, подключений

– просмотр запущенных процессов

– просмотр истории команд(как для root, та ки для всех пользов с корректной оболочкой в /etc/passwd)

– проверка процессов, […]


Thanx: Lupavto
Яндекс.Метрика