应急响应笔记(Linux）

A、日志分析 1、除root之外，是否还有其它特权用户(uid 为0)awk -F: '$3==0{print $1}' /etc/passwd 2、可以远程登录的帐号信息 awk '/\$1|\$6/{print $1}' /etc/shadow 3、查看登录失败信息 grep -o "Failed password" /var/log/secure|uniq -c 4、输出登录爆破的第一行和最

>>阅读原文<<