|
你能信任你的ps命令吗？ 找出root kit的首个窍门是运行ps命令。有可能对你来说一切都看来很正常。图示是一个ps命令输出的例子。真正的问题是，“真的一切都正常吗？”黑客常用的一个诡计就是把ps命令替换掉，而这个替换上的ps将不会显示那些正在你的机器上运行的非法程序。为了测试个，应该检查你的ps文件的大小，它通常位于 /bin/ps.在我们的Linux机器里它大概有60kB.我最近遇到一个被root kit替换的ps程序，这个东西只有大约12kB的大小。 另一个明显的骗局是把root的命令历史记录文件链接到/dev/null.这个命令历史记录文件是用来跟踪和记录一个用户在登录上一台Linux机器后所用过的命令的。黑客们把你的历史纪录文件重定向到/dev/null的目的在于使你不能看到他们曾经输入过的命令。 你可以通过在shell提示符下敲入history来访问你的历史记录文件。假如你发现自己正在使用history命令，而它并没有出现在之前使用过的命令列表里，你要看一看你的~/.bash_history 文件。假如这个文件是空的，windows xp sp3系统下载 http://www.90sky.org/就执行一个ls -l ~/.bash_history命令。在你执行了上述的命令后你将看到类似以下的输出： -rw—— 1 jd jd 13829 Oct 10 17：06 /home/jd/.bash_history 又或者，你可能会看到类似以下的输出： lrwxrwxrwx 1 jd jd 9 Oct 10 19：40 /home/jd/.bash_history -> /dev/null 假如你看到的是第二种，就表明这个 .bash_history 文件已经被重定向到/dev/null.这是一个致命的信息，现在就立即把你的机器从Internet上断掉，尽可能备份你的数据，并且开始重新安装系统
| 
郑公备：41010002000016号
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
