Ewige前夕
Ewige前夕

ssh
文章归档

linux ssh爆破应急响应相关命令

1、查看ssh端口(默认22)可疑连接 [root@host ~]#netstat -anplt |grep 22 2、查看除root外是否有特权账户 awk -F: '$3==0{print $1}' /etc/passwd 3、查看可疑远程登录的账号信息 awk '/$1|$6/{print $1}' /etc/shadow 4、查看ssh登录失败的记录 …

   753   2021-06-17   阅读更多