首先，linux系统被越来越多的人所倾心喜欢，一方面来源于它的开源，另一方面主要来源于很多真正的服务器，不管是企业的还是政府企事业单位都采用linux...
1 查看日志文件Linux查看/var/log/wtmp文件查看可疑IP登陆last -f /var/log/wtmp详解CentOS通过日志反查入侵...
1. 入侵者可能会删除机器的日志信息可以查看日志信息是否还存在或者是否被清空，相关命令示例：[root@hlmcen69n3 ~]#&nbs...
Linux下要想实现实现黑客帝国效果，可以使用cmatrix这个命令，cmatrix的作用就是让终端显示和黑客帝国一样的滚动的文字。具体步骤源码安装c...
01、检查系统账号从攻击者的角度来说，入侵者在入侵成功后，往往会留下后门以便再次访问被入侵的系统，而创建系统账号是一种比较常见的后门方式。在做入侵排查...
随着开源产品的越来越盛行，作为一个Linux运维工程师，能够清晰地鉴别异常机器是否已经被入侵了显得至关重要，个人结合自己的工作经历，整理了几种常见的机...