Hi!请登陆

centos 被入侵后的检查

2020-10-27 54 10/27

检查用户登录记录:

more /var/log/secure
who /var/log/wtmp

root账户下输入:

su - username

切换到username下输入:

history

能看到这个用户历史命令,默认最近的1000条.

Tag:

相关推荐