注册
登录
| 关键词： 系统 动检 管理员 检查 mail root nbsp 口令 不切实际 checkhacker |
hi.baidu.com/p3rlish 定期检查口令文件中是否出现用户ID等于0的帐户是系统管理员的一个重要的任务！然而，随时的检查一定是不切实际的！下面就让系统代劳！ 1.编辑/usr/local/bin/checkhacker，写入： #! /bin/bash for id in 'awk' FS=":"{if($3==0 && $1 !="root"))\ print $1}'/etc/passwd' do mail -s "Hacker Alert" root@localhost < < eof ********************************** * * ALERT! Login ID 'echo $ {id}' has uid 0 * 'Date"+Detacted On:%D Time:%r"' ********************************** EOF done 2.chmod +x checkhacker，让其可执行： 3.在/etc/crontab中加入： 15 **** /usr/local/bin/checkhacker /dev/null 2> &1 这样，系统就每隔15分钟自动检查一次，一有情况，就将发MAIL给系统管理员！ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
