linux系統被入侵排查過程

針對常見的攻擊事件，結合工作中應急響應事件分析和解決的方法，總結了一些 Linux 服務器入侵排查的思路。廢話少說直奔主題。     賬號排查： 1 、系統用戶信息文件 /etc/passwd root:x:0:0:root:/root:/bin/bash account:password:UID:GID:GECOS:directory:shell 用戶名：密碼：用戶 ID ：組 ID ：用戶說明

>>阅读原文<<