chkrootkit 入侵监测系统的构建( 二 ) _云知道

/root/commands/　← （连续输入无换行）备份系统命令到建立好的目录[root@localhost ~]# /usr/local/chkrootkit/chkrootkit -p /root/commands|grep INFECTED
← 用备份的命令运行chkrootkit[root@localhost ~]# tar cvf /root/commands.tar /root/commands/　← 将命令打包[root@localhost ~]# gzip /root/commands.tar← 将打包的文件压缩然后将压缩后的commands.tar.gz用SCP软件下载到安全的地方[root@localhost ~]# rm -rf commands*← 为安全起见，删除服务器端备份的系统命令及相关文件如果以后想通过备份的原始系统命令来运行chkrootkit的时候，只需用SCP软件将备份的命令打包压缩文件上传至服务器端已知位置并解压缩，然后运行在chkrootkit的时候指定相应的目录即可。例如，假设已经将备份上传至root用户目录的情况如下： [root@localhost ~]# tar zxvf /root/commands.tar.gz← 解开压缩的命令备份[root@localhost ~]# /usr/local/chkrootkit/chkrootkit -p /root/commands|grep INFECTED
　← 用备份的命令运行chkrootkit然后在运行后删除相应遗留文件即可。

chkrootkit 入侵监测系统的构建( 二 )

推荐阅读

孕妇能吃什么水果最好

男孩子内向的原因

cardreader驱动是什么 card reader driver

吐气如兰是啥意思

哪几种颜色可以调成黑色黑色的心理特征

红枣加陈皮炖花胶可以吗

奥匈帝国现在是哪个国家奥匈帝国发展历史简介

纯种拉布拉多几个月才能长成大狗拉布拉多能长多大

Leopard系统延期 Mac OS X 10.4.10先来

电瓶断格还能用吗

兔子的球虫病会传染给人吗

刚装修过的木地板怎么清洁？

三国战纪网游什么卡网,最新三国战纪卡网攻略教程

2016年东营房价走势图,东营房价多少

条纹十二卷的习性和养殖方法

仓鼠为什么不洗澡,如何教仓鼠上厕所