chkrootkit 入侵监测系统的构建( 二 ) _云知道

/root/commands/　← （连续输入无换行）备份系统命令到建立好的目录[root@localhost ~]# /usr/local/chkrootkit/chkrootkit -p /root/commands|grep INFECTED
← 用备份的命令运行chkrootkit[root@localhost ~]# tar cvf /root/commands.tar /root/commands/　← 将命令打包[root@localhost ~]# gzip /root/commands.tar← 将打包的文件压缩然后将压缩后的commands.tar.gz用SCP软件下载到安全的地方[root@localhost ~]# rm -rf commands*← 为安全起见，删除服务器端备份的系统命令及相关文件如果以后想通过备份的原始系统命令来运行chkrootkit的时候，只需用SCP软件将备份的命令打包压缩文件上传至服务器端已知位置并解压缩，然后运行在chkrootkit的时候指定相应的目录即可。例如，假设已经将备份上传至root用户目录的情况如下： [root@localhost ~]# tar zxvf /root/commands.tar.gz← 解开压缩的命令备份[root@localhost ~]# /usr/local/chkrootkit/chkrootkit -p /root/commands|grep INFECTED
　← 用备份的命令运行chkrootkit然后在运行后删除相应遗留文件即可。

chkrootkit 入侵监测系统的构建( 二 )

推荐阅读

下雨天去香格里拉可以吗

大众polo油箱盖怎么开

白果肚片汤白果肚片汤怎么做好吃

阳光的女生微信昵称，阳光的女生微信昵称英文

江湖悠悠养宠物要注意什么江湖悠悠养宠物要点介绍

王者荣耀怎么定位地区

高铁不能带什么液体

臀桥练哪里肌肉

纸币最早出现在什么时期最早纸币在哪个时期

手机和我－纪念购买33八个月

夏天要用什么饵料钓鱼，夏天钓大鲫鱼用什么样的诱饵用什么钓饵

网络播放器直播软件哪个好,用哪款效果好

我为什么加入易到,易到为什么不能导航

国道109线700在哪里,关于国道109线

常州高铁什么时候开始通车了，从常州到南通的动车组

大麦盒子与机顶盒区别,电视盒子与机顶盒区别