centos 被入侵后的检查

技术分享 2012-05-23

检查用户登录记录:

more /var/log/secure
who /var/log/wtmp

root账户下输入:

su - username

切换到username下输入:

history

能看到这个用户历史命令,默认最近的1000条.

评论 (0)

发表评论

最多500字符

验证码

暂无评论

成为第一个评论的人吧!