什么是Linux服务器被黑客攻击的迹象？ 是否有任何工具可以按计划生成并通过电子邮件发送审计报告？
我偶尔会收到奇怪的请求，在Linux系统上提供远程支持，故障排除和/或性能优化。 较大的公司通常已经build立了完善的程序来向供应商/供应商提供远程访问，我只需要遵守这些程序。 （无论好坏。） 另一方面，小公司和个人总是要求我指导他们做什么来build立我。 通常他们的服务器直接连接到互联网，现有的安全措施包括Linux发行版的默认设置。 几乎总是我需要根级别的访问权限，谁将设置访问我不是一个专家系统pipe理员。 我不希望他们的root密码，我也很确定我的行为不会是恶意的，但是我应该给出什么合理简单的指示： build立一个帐户并安全地交换凭证 设置root（sudo）访问权限 限制访问我的帐户 提供审计跟踪 （是的，我意识到并总是警告那些客户，一旦我有pipe理员访问隐藏任何恶意行为是微不足道的，但让我们假设我没有什么可以隐藏和积极参与创build审计跟踪。） 在下面的步骤可以改进什么？ 我目前的指令集： build立一个帐户并安全地交换凭证 我提供了一个密码哈希，并要求我的帐户是使用该encryption的密码设置的，所以我们不需要传输明文密码，我是唯一一个知道密码的人，而且我们不会以一个可预见的弱密码。 sudo useradd -p '$1$********' hbruijn 我提供了一个公共密钥SSH（每个客户端的特定密钥对），并要求他们使用该密钥设置我的帐户： sudo su – hbruijn mkdir -p ~/.ssh chmod 0700 ~/.ssh echo 'from="10.80.0.0/14,192.168.1.2" ssh-rsa AAAAB3NzaC1y***…***== hbruijn@serverfault' >> ~/.ssh/authorized_keys chmod 0600 ~/.ssh/authorized_keys 设置root（sudo）访问权限 我要求客户使用sudo sudoedit或使用他们最喜欢的编辑器为我设置sudo，并追加到/etc/sudoers ： hbruijn ALL=(ALL) ALL 限制访问我的帐户 通常情况下，客户端仍允许使用基于密码的login，并要求他们将以下两行添加到/etc/ssh/sshd_config ，以至less将我的帐户限制为仅使用SSH密钥： Match user hbruijn […]
我开始为一家公司解雇一名以前的IT员工泄露数据。 我只能说下面的事情： 我们使用Firebird数据库和另一家公司Proxmox编写的应用程序来虚拟化Windows Server 2008 R2，SQL Server，云核心Mikrotik路由器以及其他一些Mikrotik设备。 我不是100％确定的，但有没有一些快速的方法来检查是否有一些后门留下，而不中断内部过程和重新格式化的一切？ 这个以前的人非常好，用C ++和C＃编写软件。 我也知道他在ollydbg中做了一些汇编程序并破解了一些程序。