linux系统被入侵排查过程

针对常见的攻击事件，结合工作中应急响应事件分析和解决的方法，总结了一些 Linux 服务器入侵排查的思路。废话少说直奔主题。     账号排查： 1 、系统用户信息文件 /etc/passwd root:x:0:0:root:/root:/bin/bash account:password:UID:GID:GECOS:directory:shell 用户名：密码：用户 ID ：组 ID ：用户说明

>>阅读原文<<