Linux 应急响应入门：入侵排查应该这样做( 四 ) _入侵排查

Jul 10 00:14:17 localhost userdel[2393]: removed shadow group 'kali' owned by 'kali'# grep "userdel" /var/log/secure5、su切换用户：Jul 10 00:38:13 localhost su: pam_unix(su-l:session): session opened for user good by root(uid=0)sudo授权执行:sudo -lJul 10 00:43:09 localhost sudo: good : TTY=pts/4 ; PWD=/home/good ; USER=root ; COMMAND=/sbin/shutdown -r nowwebshell查杀:
河马 WebShell 查杀：
http://www.shellpub.comLinux安全检查脚本:
https://github.com/grayddq/GScan
https://github.com/ppabc/security_check
https://github.com/T0xst/linux
来源：
https://www.jianshu.com/p/afc845cf9cc9

Linux 应急响应入门：入侵排查应该这样做( 四 )

推荐阅读

「挖贝网」受疫情影响复工延期，中威电子2020年一季度亏损1700万至1200万

『毕节』毕节高铁站：扮靓城市文明的“窗口”

怎样评价在没人吃的情况下，把带到派对上的食物再带回家呢

不是敏感肌可以使用敏感肌的产品吗本人混合型。

明星照片|古装斜刘海美出天际，林心如第九，翁虹美过颖宝艳冠群芳！

【一个八卦|只有两个条件，网友：略显“肤浅”！，王一博谈自己的理想型女生】

斯蒂芬-库里|范乔丹30＋11成猛龙队史首人，8记三分创新高！名记：他吸收了库里

今天凌晨四川北川连发三次地震-四川北川3次地震

市场|中国疾控中心：北京此次新发地市场相关疫情已得到有效控制

宝宝张口睡觉是怎么回事

[晨财经]因个人原因，泰豪科技证券事务代表刘立立辞职

刘亦菲|不争却始终处于风口浪尖刘亦菲到底有什么魅力久久没有被人遗忘

中考|中考结束后为何禁止复读？其中这4点原因，初中生别傻傻不知道

国家最新一轮高铁城市规划，湖南这6个地市成最大赢家！

最热文|杨幂杨紫成冠亚军，迪丽热巴遗憾未能入榜，金鹰女神投票正式结束

【痔疮】十人九痔，必须重视！3个方法助你远离痔疮，早看少遭罪

鲁能确认三名外援，新赛季他将身穿20号球衣出战，最佳主帅还有幸福烦恼

孙策之死跟孙权有关吗?孙策死了为什么是孙权

赵露思|赵露思新剧仅播出3集，收视率轻松破1！央视八套抓到王炸了

冰箱会着火吗?原因有哪些? 冰箱引发火灾的几率大不大