linux 后门_shift后门_linux 后门

在大学跟学校时对网络安全这方面更感兴趣，接触过的网络安全常识也都是些Windows下的，Linux下的接触非常少，但是这些VPSer们也想更多的知道Linux下面的安全设定，所以先在网上找些给你们恶补一下，我有时间也多恶补一下，多写些教程。

每个进程就会有一个PID，而每一个PID都会在/proc目录下有一个相应的目录，这是Linux（当前内核2.6）系统的推动。

一般后门程序，在ps等进程查看软件里找不到，因为这种常见软件或者系统库基本上已经被动过手脚（网上流传着长期的rootkit。假如是内核级的木马，那么该办法就无效了）。

因为设置平台内核相对复杂（假如内核被更改过，或者是内核级的木马，就很难发现了），所以在/proc下，基本上还都可以找到木马的痕迹。

思路：

在/proc中存在的进程IDlinux 后门，在 ps 中查看不到（被隐藏），必有问题。

for i in /proc/[0-9]* ; do

讨论：

检查系统(Linux)是不是被黑，其复杂程度主要取决于入侵者“扫尾工作”是否做得充足。对于一次做足功课的入侵来说，要想清除干净，将是一件分精密、痛苦的事情，通常这些状况，需要用的第三方的软件（有开源的，比如tripwirelinux 后门，比如aide）来做这件事情。

而的软件，部署、使用相对非常麻烦，也只是所有的管理员都可熟练使用。

实际上Linux平台原本早已提供了一套“校验”机制，在检测平台上的程序没有被更改。比如rpm包管理平台提供的 -V 功能：

rpm -Va

即可校验系统上所有的包，输出与安装时被更改过的文件及相关信息。但是rpm系统也或许被破坏了，比如被修改过。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-135645-1.html