2018年9月8日
系统完整性检查工具--Tripwire和AIDE
摘要： 当一个入侵者进入了你的系统并且种植了木马，通常会想办法来隐蔽这 个木马（除了木马自身的一些隐蔽特性外，他会尽量给你检查系统的过 程设置障碍），通常入侵者会修改一些文件，比如管理员通常用ps -aux 来查看系统进程，那么入侵者很可能用自己经过修改的ps程序来替换掉 你系统上的ps程序，以使用ps命令 阅读全文
posted @ 2018-09-08 15:01 www岩 阅读(5568) 评论(0) 推荐(0) 编辑