设为首页收藏本站

LinuxTone | 运维专家网论坛 - 最棒的Linux运维与开源架构技术交流社区!

 找回密码
 注册

QQ登录

只需一步,快速开始

#公告#抱歉,网站将关闭,不再开放。由于PC时代已远逝 。在这个后移动互联网时代,我们继续携手前行,保持对技术的热情。共同构建linuxtone知识星球欢迎加入,一起讨论技术、招聘人才、分享资源。请新老linuxtone人 扫码移步到 知识星球:linuxtone

学习是一种信仰!分享是一种快乐!能力= 心态 * 沟通 * 知识 (你的每一天需要正能量!)

 网站的发展需要你贡献一份力量!希望你能每天坚持看贴1小时,并回答网友的问题!祝你在浏览论坛的过程中取得进步!谢谢!linuxtone加油!大家加油! 友情提示: 你今天学习了吗?你今天进步了吗?少一点抱怨!多一点进步!Life is short ! Why not linuxtone ?  

网站的发展、感谢每位坛友的努力!

查看: 2110|回复: 4

系统以中rootkit 内核版 [复制链接]

Rank: 6Rank: 6

签到
31
注册时间
2009-9-27
最后登录
2013-10-28
在线时间
84 小时
阅读权限
70
积分
3312
帖子
119
主题
22
精华
0
UID
4731
发表于 2010-11-25 18:20:23 |显示全部楼层
本帖最后由 pkfeiyang 于 2010-11-26 09:44 编辑

1.lsattr /bin/ -R | less 检查属性
有问题的文件说明命令已经被替换掉
s---ia------- /bin/ps
------------- /bin/dmesg
------------- /bin/df
------------- /bin/dbus-daemon
------------- /bin/sync
------------- /bin/taskset
s---ia------- /bin/ls

不列表了

Checking for possible rootkit strings
[ Warning ]


SHV4 Rootkit
[Warning ]


SHV5Rootkit

[ Warning ]


不出所料

Searching for Romanian rootkit...
/usr/include/file.h /usr/include/proc.h

下面是截图



大虾 遇到过的给个建议吧





附件: 你需要登录才可以下载或查看附件。没有帐号?注册

Rank: 6Rank: 6

注册时间
2009-9-27
最后登录
2013-10-28
在线时间
84 小时
阅读权限
70
积分
3312
帖子
119
主题
22
精华
0
UID
4731
发表于 2010-11-26 09:43:47 |显示全部楼层
没人理   算了 我自己研究吧  

使用道具 举报

论坛元老

小兵

Rank: 8Rank: 8

注册时间
2010-10-9
最后登录
2013-5-22
在线时间
250 小时
阅读权限
90
积分
16049
帖子
104
主题
14
精华
1
UID
10553
发表于 2010-11-26 10:25:40 |显示全部楼层
不是,没人里,是不会

使用道具 举报

Rank: 6Rank: 6

注册时间
2009-12-6
最后登录
2016-4-16
在线时间
70 小时
阅读权限
70
积分
2654
帖子
112
主题
29
精华
0
UID
7033
发表于 2010-11-26 17:34:30 |显示全部楼层
本帖最后由 deams 于 2010-11-26 18:49 编辑

ftp://ftp.pangeia.com.br/pub/seg/pac/chkrootkit.tar.gz

http://sourceforge.net/projects/rkhunter/files/

用 nmap -sS localhost 看一下自己的网络端口状态
不正常的话就把除去SSH的都给删除了,再一个一个开

find / -name '.*' -perm +4000
属性变化的那些文件给变回来,删除之。再找个好的机器给拷贝回来。
隐藏的非你所用的删除之。
非必要用户删除之。



注意的后续几点:
你的SSH设置:监听非22端口,只监听内网网卡,只能从指定的几台机器SSH上来,不让root登录。再强化一点的话可以把SSH登录的验证方式改成非密码验证。

好好设计你的IPTABLES

使用道具 举报

Rank: 8Rank: 8

注册时间
2008-10-22
最后登录
2016-10-15
在线时间
488 小时
阅读权限
90
积分
75709
帖子
103
主题
5
精华
0
UID
426
发表于 2010-12-20 11:01:12 |显示全部楼层
嗯 这个方法也可以做下参考的

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

IT运维专家网感谢您的支持

合作联系: QQ:67888954/MSN:cnseek@msn.com/mail:netseek@linuxtone.org

Archiver|手机版|感谢所有关心和支持过LinuxTone的朋友们 转载本站内容请注明原作者名及出处 ( 京ICP备08103151 )   |

GMT+8, 2019-10-15 07:01 , Processed in 0.018904 second(s), 10 queries , Apc On.

Powered by Discuz! X2 Licensed

© 2001-2011 Comsenz Inc.

回顶部