三、数据备份采集

根据服务器的用途、文件内容、机密情况结合数据泄漏、丢失风险，对系统使用者影响等进行影响量化，并记录相关安全事件，总结分析，以便后期总结。
chkconfig --list > services.log</p> <p>#进程备份

复制代码

在分析过程中，痕迹数据永远是最重要的数据资料。所以第一件事自然是备份相关痕迹数据。痕迹数据主要包含如下几点：

1.系统日志：message、secure、cron、mail等系统日志；

大胆猜测是最重要的，猜测入侵途径，然后进行分析一般都会事半功倍。
主要针对文件的更改时间、属组属主信息问题，新增用户等问题，其他可以类推：
Rootkit Hunter和chkrootkit都可以

一、分析原则

五、分析影响

1.重要数据先备份再分析，尽量不要在原来的系统中分析；
2.已经被入侵的系统都不再安全，如果条件允许最好采用第三方系统进行分析

四、分析方法

last > last.log</p> <p>#此时在线用户

二、分析目标

复制代码

Linux是服务器操作系统中最常用的操作系统，因为其拥有高性能、高扩展性、高安全性，受到了越来越多的运维人员追捧。但是针对Linux服务器操作系统的安全事件也非常多的。攻击方式主要是弱口令攻击、远程溢出攻击及其他应用漏洞攻击等。我的VPS在前几天就遭受了一次被恶意利用扫描其他主机SSH弱口令安全问题。以下是我针对此次攻击事件，结合工作中Linux安全事件分析处理办法，总结Linux安全应急响应过程中的分析方法。

4.最后扫一下rootkit

1.找到攻击来源IP
2.系统状态

复制代码