linux系统安全防御

一、使用 last 命令查看下服务器近期登陆的帐户记录，确认是否有可疑IP登陆过机器；服务器 * 检查说明：攻击者或者恶意软件每每会往系统中注入隐藏的系统帐户实施提权或其余破坏性的攻击 * 解决方法：检查发现有可疑用户时，可以使用命令“usermod -L 用户名”禁用用户或者使用命令“userdel -r 用户名”删除用户。 * 风险性：高 二、 经过  less /var/log/secure

>>阅读原文<<