记一次Linux服务器被入侵后的检测过程

- - FreeBuf.COM | 关注黑客与极客

故事是这样的，大年初一，客户反应他们服务器无法访问，查看路由，发现某oracle+tomcat服务器UDP流量超大，把带宽占完了，过年嘛，客户那边先找了当地的技术人员弄了几天没搞定，然后没办法大年初三的找我们弄…顾客是上帝. 其实吧以前也遇到过这类攻击，当时某IDC都被打瘫了，只不过马儿不在我们的设备上，所以没过多关注….

centos linux 服务器安全

- - 操作系统 - ITeye博客

我们必须明白：最小的权限+最少的服务=最大的安全. 所以，无论是配置任何服务器，我们都必须把不用的服务关闭、把系统权限设置到最小话，这样才能保证服务器最大的安全. 下面是CentOS服务器安全设置，供大家参考. 一、注释掉系统不需要的用户和用户组. 注意：不建议直接删除，当你需要某个用户时，自己重新添加会很麻烦.

kernel.org网站首页发布公告，声称多台服务器在本月初（8月12日前）遭黑客攻击，他们在8月28日发现了入侵. 入侵者利用一位用户凭证获得了服务器根访问权限，他们正在调查黑客是如何提升权限的；系统启动脚本被加入了一个木马启动文件；ssh相关文件被修改. kernel.org声称，他们相信Linux kernel源代码库未受影响，因为git分布式版本控制系统的特性决定了它可以很容易注意到代码变化.

Linux入侵检测基础

- - WooYun知识库

在linux中有5个用于审计的命令：. last：这个命令可用于查看我们系统的成功登录、关机、重启等情况；这个命令就是将/var/log/wtmp文件格式化输出. lastb：这个命令用于查看登录失败的情况；这个命令就是将/var/log/btmp文件格式化输出. lastlog：这个命令用于查看用户上一次的登录情况；这个命令就是将/var/log/lastlog文件格式化输出.

Linux服务器性能评估

- peigen - 唐福林-博客雨

一、影响Linux服务器性能的因素. 影响性能因素评判标准好坏糟糕 CPU user% + sys%< 70% user% + sys%= 85% user% + sys% >=90% 内存 Swap In（si）＝0 Swap Out（so）＝0. Per CPU with 10 page/s More Swap In & Swap Out 磁盘 iowait % < 20% iowait % =35% iowait % >= 50%.

[转]Linux下安装Oracle11g服务器

- - 小鸥的博客

Linux服务器：SuSe10 sp2 64位. Oracle服务器：Oracle11gR2 64位. Linux安装Oracle系统要求. 一般为内存的2倍，例如：1G的内存可以设置swap 分区为3G大小. 2.修改操作系统核心参数.

Linux服务器性能评估

- - 操作系统 - ITeye博客

一、影响Linux服务器性能的因素. 二、系统性能评估标准. %user：表示CPU处在用户模式下的时间百分比. %sys：表示CPU处在系统模式下的时间百分比. %iowait：表示CPU等待输入输出完成时间的百分比. swap in：即si，表示虚拟内存的页导入，即从SWAP DISK交换到RAM.

为生产服务器选择合适的Linux发行版

- Derek - 花开的地方

抛出这个问题，是因为之前与同事的争论以及最近与同事的争论——我可保持沉默，但不可以停止思考. 我想大多数有经验的Linux用户，会觉得这个问题不是问题，那么请不要急，待会儿我会让你知道这个问题为什么是个问题. 首先，在讨论这个问题之前，我们一定要先了解自己的自身的条件：即我们自身的技术能力——假如我们有能力像RedHat、Google一样，自己跟踪Linux以及开源社区，那么，我们完成可以搞个自己用的发行出来.

Unix/Linux时区服务器因版权诉讼关闭

- Lamo - Solidot

Unix/Linux时区服务器的维护者Arthur David Olson通过邮件列表宣布，由于时区服务器卷入了侵犯版权的诉讼案，ftp://elsie.nci.nih.gov服务器和邮件列表将相继关闭. 原来是一家名叫Astrolabe的公司购买了《The American Atlas》的版权. 该书是一本天文测量历史参考书，收集了美国从1850年到2000年的地理位置、时区和完整时钟设置历史.

记一次Linux服务器被入侵后的检测过程

相关 [linux 服务器入侵] 推荐：