Procurando Arquivos e Outras Evidências de Intrusos

Arquivos Setuid

“ls -l .sh”

-r-sr-xr-x 1 root other 86012 Jun 2 01:09.sh

Prompt # find / -user root -perm -4000 -print

Localizar arquivos e arquivo e nomes de diretórios comumente usados por intrusos.

Slide anterior

Slide seguinte

Voltar para o primeiro slide

Exibir versão do elemento gráfico