来源：网海拾贝
俗称“脚本小鬼”的家伙是属于那种很蹩脚的黑客，因为根基上他们中的很多和年夜多半人都是云云的没有能力。可以这样说，若是你装配了悉数正确的补丁，拥有经过测试的防火墙，并且在多个级别都激活了先辈的入侵检测琐细，那么只要在一种状况下你才会被黑，那便是，你太懒了致使没去做该做的事故，比方，装配BIND的最新补丁。
一不注重而被黑险些让人感应为难，更严峻的是某些脚本小鬼还会下载一些众所周知的“root kits”年夜概盛行的密查器械，这些都占用了你的CPU，存储器，数据和带宽。这些坏人是从哪里动部入手着手的呢？这就要从root kit动部入手说起。
一个root kit真实便是一个软件包，黑客使用它来提供应本人对你的机械具有root级其它拜访权限。一旦这个黑客可以以root的身份拜访你的机械，一切都完了。独一可以做便是用最快的恪守备份你的数据，清理硬盘，然后从头装配操纵琐细。无论怎样，一旦你的机械被或人吸收了要想规复并不是一件轻而易举的事故。
你能信赖你的ps号令吗？
找出root kit的首个诀窍是运转ps号令。有能够对你来说一切都看来很正常。图示是一个ps号令输出的例子。真正的成便是，“真的一切都正常吗？”黑客常用的一个希图便是把ps号令交流丢掉，而这个交流上的ps将不会发扬阐发那些正在你的机械上运转的不法按次。为了测试个，应该查抄你的ps文件的大小，它屡屡位于/bin/ps。在我们的Linux机械里它大约有60kB。我最近碰到一个被root kit交流的ps按次，这个器材只要大约12kB的大小。
另一个鲜明的圈套是把root的号令汗青纪录文件链接到/dev/null。这个号令汗青纪录文件是用来跟踪和纪录一个用户在登录上一台Linux机械后所用过的号令的。黑客们把你的汗青纪录文件重定向到/dev/null的目标在于使你不能看到他们曾经输出过的号令。
你可以经过在shell提示符下敲入history来拜访你的汗青纪录文件。若是你发明本人正在使用history号令，而它并没有泛起在之前使用过的号令列表里，你要看一看你的~/.bash_history 文件。若是这个文件是空的，就实行一个ls -l ~/.bash_history号令。在你实行了上述的号令后你将看到雷同以下的输出：
-rw------- 1 jd jd 13829 Oct 10 17:06 /home/jd/.bash_history
又年夜概，你能够会看到雷同以下的输出：
lrwxrwxrwx 1 jd jd 9 Oct 10 19:40 /home/jd/.bash_history -> /dev/null
若是你看到的是第二种，就标明这个 .bash_history 文件曾经被重定向到/dev/null。这是一个致命的信息，目前就当即把你的机械从Internet上断丢掉，尽能够备份你的数据，并且动部入手从头装配琐细。
寻觅未知的用户账号
在你方案对你的Linux机械做一次检测的时间，起首查抄可否有未知的用户账号无疑是明智的。不才一次你登录到你的Linux机械时，敲入以下的号令：
grep :x:0: /etc/passwd
只要一行，我再夸张一遍，在一个范例的Linux装配里，grep号令应该只前往一行，雷同以下：
root:x:0:0:root:/root:/bin/bash
若是在敲入之前的grep号令后你的琐细前往的效果不止一行，那能够就有成就了。应该只要一个用户的UID为0，而若是grep号令的前往效果赶过一行，那就吐露发扬阐发不止一个用户。
细心来说，固然关于发明黑客活动，以上都是一些很好的根基要领。但这些能力本人并不能组成充实的恬静性，并且其深度和广度和在文章头提到的入侵检测琐细比起来也差得远。
我的建议是，若是你猜疑你的琐细真的出了成就，打电话给一个Linux的恬静专家，参考他的意见。终究效果Linux的恬静不是一下子就可以弄好的。
版权声明：
原创作品，允诺转载，转载时请务必以超链接体式格局标明文章 原始起因 、作者信息和本声明。不然将穷究法则责任。