敬业的IT人 >> 操作系统 >> Unix >> 在UNIX下怎样发现站点是否被入侵？

在UNIX下怎样发现站点是否被入侵？

敬业的IT人 互联网 佚名 2008-1-3 10:01:09
对于Unix系统，Tipwire程序定时扫描系统并探测是否任何系统文件或者程序被修改。也可以针对可疑的漏洞定期检查访问和错误的日志文件，寻找包含系统命令的访问。诸如“rm”、“login”、“／bin／sh”和“perl”，或者在URL请求中的特别长的行（前者表明了骗取CGI脚本调用系统命令的企图，后者是一个造成缓冲区溢出的企图），也要搜寻未成功的反复访问有口令保护的文档，观察是否有人企图猜测口令。
浏览URL 进入讨论组讨论。
粤ICP备06119539号
Copyright CiscoSky.Org,Some Rights Reserved.
Email：me1228#tom.com