一次处事器沦亡为肉鸡后的拭魅战排查进程！

对付Linux主机，呈现题目后说明和处理赏罚的依据首要是日记。/var/log/messages、/var/log/secure都是必不行少的说明方针，然后就是.bash_history呼吁记录。黑客登录主机肯定会在日记中留下记录，高级黑客也容许以删除陈迹，但今朝大部门黑客都是操作现成器材的黑心者，并无太多技能配景。该主机对外开放三个TCP侦听端口：

22 sshd 
80 Tomcat 
1521 Oracle 

这三个处事都有也许存在裂痕而被进攻，最轻易被扫描进攻的照旧sshd用户名暗码被破解。以是最先说明 /var/log/secure日记，看登录汗青。

3、沦亡进程说明

3.1 oracle用户暗码被破解

说明/var/log/secure日记。不看不知道一看吓一跳，该日记已经占用了四个文件，每个文件都记录了大量实行登录的环境，执行呼吁：

cat secure-20150317 | grep 'Failed password' | cut -d " " -f 9,10,11 | sort | uniq 

功效如下：

invalid user admin  
invalid user dacx  
invalid user details3  
invalid user drishti  
invalid user ferreluque  
invalid user git  
invalid user hall  
invalid user jparksu  
invalid user last  
invalid user patrol  
invalid user paul  
invalid user pgadmin  
invalid user postgres  
invalid user public  
invalid user sauser  
invalid user siginspect  
invalid user sql  
invalid user support  
invalid user sys  
invalid user sysadmin  
invalid user system  
invalid user taz  
invalid user test  
invalid user tiptop  
invalid user txl5460  
invalid user ubnt  
invalid user www  
mysql from 10.10.10.1  
oracle from 10.10.10.1  
root from 10.10.10.1 

（编辑：湖南网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!