里应外合:Linux下的后门和日志工具( 二 ) _云知道

#tcp wrapper log
local3.info /var/log/tcplog

编辑结束后，保存文件，在/var/log下会生成tcplog文件，注意这个文件的读写属性，应该只对root有读写权限。然后ps -ef | grep syslogd，找出syslogd的进程号，kill -HUP 重启syslogd进程使改动生效。在这里，我们可以预先看一看以后生成的tcplog文件内容，如下：

Jul 31 22:00:52 www.test.org in.telnetd[4365]: connect from 10.68.32.1
Jul 31 22:02:10 www.test.org in.telnetd[4389]: connect from 10.68.32.5
Jul 31 22:04:58 www.test.org in.ftpd[4429]: connect from 10.68.32.3
Aug 2 02:11:07 www.test.org in.rshd[13660]: connect from 10.68.32.5
Aug 2 02:11:07 www.test.org in.rlogind[13659]: connect from 10.68.32.1

从上面我们可以看到，在安装了Tcp_wrapper的主机上，系统的每一次连接，Tcp_wrapper都做了纪录，它的内容包括时间、服务、状态、ip等，对攻击这有很大的参考价值，不过，一定要记得清除日志了。

里应外合:Linux下的后门和日志工具( 二 )

推荐阅读

电动摩托车可以带人吗

mqa82ch a是全网通么

滴滴代驾客服电话

对SSS的新发现

审判之眼3楼钥匙在哪 3楼钥匙位置

吃剩的隔夜炸鸡怎么做好吃

表演才艺什么都不会怎么办

杨玉环的故事

医院核酸检测几点下班

凤仙花一年四季开花吗凤仙花一年四季的变化

苹果8怎么截图，苹果八怎么截屏快捷键

凌海房价为什么那么低，辽宁锦州凌海房价

正版coach包价格「正品蔻驰包一般多少钱」

陕西教师资格证成绩查询，2012陕西教师资格考试理论成绩出来了吗网上怎么查不出来啊哪儿

悄悄告诉你激素脸与过敏脸的区别怎么判断是过敏还是激素脸

汽车轮胎颜色的演变为何轮胎颜色是黑色的