核心檢測項目

# 1. 密碼文件完整性
ls -l /etc/passwd

# 2. 特權用戶(UID=0)
awk -F: '$3==0 {print $1}' /etc/passwd

# 3. 空口令帳戶
awk -F: 'length($2)==0 {print $1}' /etc/shadow

# 4. 守護進程
cat /etc/inetd.conf | grep -v "^#"

# 5. 網絡連接與監聽端口
netstat -an
netstat -rn
ifconfig -a

# 6. 正常登錄歷史
last

# 7. 系統 core 文件
find / -name core -exec ls -l {} \;

# 8. 關鍵文件完整性
rpm -qf /bin/ls
rpm -qf /bin/login
md5sum -b 文件名
md5sum -t 文件名

# 9. 後門檢查
cat /etc/crontab
ls /var/spool/cron/
cat /etc/rc.d/rc.local
ls /etc/rc.d
ls /etc/rc3.d

# 10. SUID 可疑文件
find / -type f -perm -4000