来自:www.linuxforum.net1. 帐号后门 检查/etc/passwd、/etc/shadow文件中如下帐号是否已经拥有合法登录shell、登录口令 bin、daemon、adm、lp、sync、shutdown、halt、mail、s、uucp、games、 gopher、ftp、nobody、xfs、named、gdm、sys、nuucp、listen /etc/passwd文件... [阅读全文]

曾经饱受木马、后门(以下统称后门)侵害人们都不会忘记机器被破坏后惨象于是人们展开了积极防御工作从补丁到防火墙恨不得连网线都加个验证器在多种多样防御手法夹攻下大批后门倒下了菜鸟们也不用提心吊胆上网了…… 可是后门会因此罢休吗?答案当然是否定君不见在风平浪静陆地下批新后门正在暗渡陈仓…… 　　1、反客为主入侵者　　黑客A连接上了网络却不见他有任何行动他在干什么呢?我们只能看见他燃起支烟似乎在发呆……过... [阅读全文]