检查LINUX系统是否被入侵有没有什么好的方法和软件？

九天星 · **发表于 :** 2016-09-25 23:15

系统：UBUNTU14.04LTS

我使用了很多莫名其妙的软件，现在担心系统的安全性。在网上搜怎么检查LINUX是否被入侵的方法发现很杂乱，复杂。

有没有什么好的方法来检查LINUX是否被入侵？或者软件。

例外：不要推杀毒软件。所谓好的方法简单的操作方法和脚本都行。

onlylove · **发表于 :** 2016-09-25 23:42

反正是个人机器，备份下数据，格式化硬盘，省心省力 :Hehe

你研究那么多稀奇古怪的软件，没研究数字取证？
要检查是否被入侵，首先要保证你用来检查的工具没被替换，比方说，被魔改过的PS，MD5SUM之类的，你用这些东西什么也查不出

烟波钓叟 · **发表于 :** 2016-09-26 10:26

我曾经看过被人使用vps钓鱼的时候，用sysdig这个工具来监测、跟踪系统中各种资源的使用情况。
（觉得还不错，你可以看看，我也没用过。:-) 不过是针对服务器的。对于主机可能有点笨重。）
还有一种就是加密文件、敲诈勒索的恶意软件。对于这种。
我觉得还是养成时常备份的习惯。备份到外部存储器。

九天星 · **发表于 :** 2016-09-26 10:57

onlylove 写道:

反正是个人机器，备份下数据，格式化硬盘，省心省力 :Hehe

你研究那么多稀奇古怪的软件，没研究数字取证？
要检查是否被入侵，首先要保证你用来检查的工具没被替换，比方说，被魔改过的PS，MD5SUM之类的，你用这些东西什么也查不出

我要是一直使用重装系统大法，那我就没有进步了！ :Sleep

数字取证这块还没找到关注点 :em02

gtiubvrd · **发表于 :** 2016-09-26 19:48

在虚拟机的Linux里安装那些各种各样的软件，真实主机不要随便试用软件。