位置: 编程技术 - 正文

Linux服务器安全事件应急响应排查方法总结(linux服务器安全配置)

编辑:rootadmin

推荐整理分享Linux服务器安全事件应急响应排查方法总结(linux服务器安全配置),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:linux服务器安全软件,linux服务器安全策略详解,linux服务器安全策略有哪些,linux服务器安全加固,linux服务器安全策略有哪些,linux服务器安全设置,linux服务器安全策略有哪些,linux服务器安全策略有,内容如对您有帮助,希望把文章链接给更多的朋友!

Linux是服务器操作系统中最常用的操作系统,因为其拥有高性能、高扩展性、高安全性,受到了越来越多的运维人员追捧。但是针对Linux服务器操作系统的安全事件也非常多的。攻击方式主要是弱口令攻击、远程溢出攻击及其他应用漏洞攻击等。我的VPS在前几天就遭受了一次被恶意利用扫描其他主机SSH弱口令安全问题。以下是我针对此次攻击事件,结合工作中Linux安全事件分析处理办法,总结Linux安全应急响应过程中的分析方法。

一、分析原则

1.重要数据先备份再分析,尽量不要在原来的系统中分析;2.已经被入侵的系统都不再安全,如果条件允许最好采用第三方系统进行分析

二、分析目标

1.找到攻击来源IP2.找到入侵途径3.分析影响范围4.量化影响级别

三、数据备份采集

1.痕迹数据永远是分析安全事件最重要的数据

在分析过程中,痕迹数据永远是最重要的数据资料。所以第一件事自然是备份相关痕迹数据。痕迹数据主要包含如下几点:

Linux服务器安全事件应急响应排查方法总结(linux服务器安全配置)

1.系统日志:message、secure、cron、mail等系统日志;2.应用程序日志:Apache日志、Nginx日志、FTP日志、MySQL等日志;3.自定义日志:很多程序开发过程中会自定义程序日志,这些日志也是很重要的数据,能够帮我们分析入侵途径等信息;4.bash_history:这是bash执行过程中记录的bash日志信息,能够帮我们查看bash执行了哪些命令。5.其他安全事件相关日志记录

分析这些日志的时候一定要先备份,我们可以通过tar压缩备份好,再进行分析,如果遇到日志较大,可以尽可能通过splunk等海量日志分析工具进行分析。以下是完整备份var/log路径下所有文件的命令,其他日志可以参照此命令:复制代码代码如下:#备份系统日志及默认的httpd服务日志tar -cxvf logs.tar.gz /var/html</p><p>#备份lastlast > last.log</p><p>#此时在线用户w > w.log2.系统状态

系统状态主要是网络、服务、端口、进程等状态信息的备份工作:复制代码代码如下:#系统服务备份chkconfig --list > services.log</p><p>#进程备份ps -ef > ps.log</p><p>#监听端口备份netstat -utnpl > port-listen.log</p><p>#系统所有端口情况netstat -ano > port-all.log3.查看系统、文件异常主要针对文件的更改时间、属组属主信息问题,新增用户等问题,其他可以类推:复制代码代码如下:#查看用户信息:cat /etc/passwd</p><p>#查找最近5天内更改的文件find -type f -mtime -5

4.最后扫一下rootkitRootkit Hunter和chkrootkit都可以

四、分析方法

大胆猜测是最重要的,猜测入侵途径,然后进行分析一般都会事半功倍。一般来说,分析日志可以找到很多东西,比如,secure日志可以查看Accept关键字;last可以查看登录信息;bash_history可以查看命令执行信息等,不同的日志有不同的查看方式,最好是系统管理员的陪同下逐步排查,因为系统管理员才最懂他的服务器系统。此处不做太多赘述。

五、分析影响

根据服务器的用途、文件内容、机密情况结合数据泄漏、丢失风险,对系统使用者影响等进行影响量化,并记录相关安全事件,总结分析,以便后期总结。如果已经被进行过内网渗透,还需要及时排查内网机器的安全风险,及时处理。

六、加固方法

已经被入侵的机器,可以打上危险标签,最直接最有效的办法是重装系统或者系统还原。所以经常性的备份操作是必不可少的,特别是源代码和数据库数据。通过分析的入侵途径,可以进行进一步的加固处理,比如弱口令和应用漏洞等。

清理Linux系统垃圾文件操作方法图文步骤详解 在Linux系统中管理垃圾文件并没那么简单,虽然产生的Linux垃圾文件比较少,但随着对Linux系统的操作难免会产生各种软件安装包、软件残余、浏览器缓

Linux系统下怎么创建和管理逻辑卷? 逻辑卷可以动态调整磁盘容量,从而提高磁盘管理的灵活性,本次主要讲解的是逻辑卷(LVM)的创建,LVM逻辑卷的创建遵循一下思路:PVVGLV格式化,挂载

Linux下修复inittab文件丢失的两种方法 /etc/inittab文件是linux系统初始化配置文件,该文件出现错误或者丢失时,可能导致无法启动系统,启动系统时会提示出INITNoinittabfilefonud的错误提示信息。

标签: linux服务器安全配置

本文链接地址:https://www.jiuchutong.com/biancheng/368189.html 转载请保留说明!

上一篇:怎么恢复Linux root密码?Linux root恢复的两种解决办法(怎么恢复手机桌面时间和日期)

下一篇:清理Linux系统垃圾文件操作方法图文步骤详解(linux 清除垃圾)

  • 房地产企业样板房会计处理
  • 外购商品发给职工如何做账
  • 工会账怎么做
  • 为什么社保明细少一个月
  • 筹建期印花税退税分录
  • 房地产预售啥意思
  • 仓库打包用的物品计什么科目
  • 小微企业和小规模纳税人的区别
  • 工资表多扣个税怎么做账
  • 已申报未导入是申报成功了吗
  • 预付账款怎么处理
  • 材料未验收入库属于哪个科目
  • 应收账款无法收回分录
  • 泡菜增值税率
  • 小型微利企业所得税优惠政策2023
  • 金税盘报税的服务费怎么抵扣增值税?
  • 税局代开专票会计分录怎么写?
  • 工会经费怎么申报,多久报一次
  • 如何修改系统时间为12/24小时制
  • 小规模纳税人免增值税的账务处理
  • WordPress置顶文章的相关PHP函数小结
  • macos如何备份
  • 任务管理器无法完成操作拒绝访问
  • 预算会计的特点包括
  • PHP:pg_cancel_query()的用法_PostgreSQL函数
  • win7系统禁用u盘
  • 分次发放年终奖怎么做账
  • 补缴的土地出让金需要计提吗
  • 汉字转拚音
  • 费用冲账的会计分录
  • html-css
  • php获取地理位置
  • vue3引入图片
  • 填报的资产总额在季初和季末存在差异是什么意思
  • 固定资产为什么提折旧,有何实际意义
  • rmt命令 远端磁带传输协议模块
  • php数学
  • 在vue3项目中使用vue2
  • 税务代开,开错了重开要多久?
  • 资产减值损失和资产减值准备
  • sqlite3 top的查询及limit语法介绍
  • 投标报名费怎么做分录
  • 企业的留存收益有
  • 小微企业应具备的条件
  • 个体户需要税务报道不
  • 个税赡养老人分摊方式怎么更改
  • sqlserver定时执行sql
  • mysql最新版怎么中文
  • 应付帐款借方余额,但对方公司己注销
  • 一般纳税人开具的普票可以抵扣吗
  • 计提费用收到发票怎么做
  • 预收账款转主营业务收入怎么描述
  • 总结哪些纳税人可以采用简易计税方法
  • 资金退回怎么记账
  • 公司账户存定期利息
  • 公司名义送花篮属于什么费用
  • 本年利润是净利还是负利
  • 公司车折旧会计分录
  • 开发软件应采用
  • 私对公可以转账怎么转
  • 什么是盈余公积和资本公积的区别
  • linux配置mysql数据库远程连接失败的解决方法
  • windows server 2008 r2怎么用u盘启动
  • centos如何运行程序
  • exfat 打不开
  • win 8怎么样
  • linux date-u
  • 个性化定制方案怎么写
  • win7任务栏显示预览窗口
  • linux虚拟空间
  • 爱家保障行动
  • jquery注释有哪几种
  • 深入理解计算机系统
  • jquery中删除节点方法
  • u3d transform
  • unity优化技巧
  • 小微企业不交所得税
  • 宝马535车船税
  • 2023年四川城乡居民养老保险多少钱
  • 企业所得税忘记计提了做到下个月可以吗
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设