Security Center:Linux'ta trojanları algılama ve kaldırma

Arka plan

Bir Linux sisteminde güvenlik açıkları varsa veya yeterli güvenlik sıkılaştırma önlemleri alınmamışsa trojan bulaşabilir. Trojanları kaldırdıktan sonra güvenlik yamalarını uygulayarak, sistem izinlerini sıkılaştırarak, işlem denetimi yaparak ve günlükleri analiz ederek güvenlik duruşunuzu iyileştirin.

1. Adım: Trojanları algılamak ve kaldırmak için Security Center'ı kullanın

1. Trojan tehditlerini hızla kaldırmak için Security Center güvenlik uyarılarını kullanın. Daha fazla bilgi için bkz. Güvenlik uyarılarını görüntüleme ve işleme.

2. Sistem açıklıklarını hızla giderin ve sistem güvenliğini sıkılaştırın. Daha fazla bilgi için bkz. Açıklıkları görüntüleme ve işleme.

2. Adım: Güvenlik ihlali göstergelerini araştırın

• Son giriş yapan hesapları ve giriş zamanlarını görüntülemek, şüpheli hesapları belirlemek için last ve lastlog komutlarını çalıştırın.

• Başarılı uzaktan oturum açma işlemlerinin IP adreslerini bulmak için grep -i Accepted /var/log/secure komutunu çalıştırın.

• Zamanlanmış görevleri kontrol etmek için aşağıdaki komutları çalıştırın:

  cat /var/spool/cron/
  cat /etc/cron.hourly
  cat /etc/crontab

• Son durum değişikliği zamanına göre trojan dosyalarını bulmak için find / -ctime 1 komutunu çalıştırın.

• Şüpheli kullanıcıların olup olmadığını doğrulamak için /etc/passwd ve /etc/shadow dosyalarını kontrol edin.

• Trojan dosyaları açısından /tmp, /var/tmp ve /dev/shm dizinlerini kontrol edin. Bu dizinler 1777 iznine sahiptir ve trojan yüklemeleri için yaygın hedeflerdir.

• Tomcat ve NGINX gibi internete açık hizmetlerin günlüklerinde anormallik olup olmadığını kontrol edin.

• Çalışan hizmetlerde anormallik olup olmadığını kontrol etmek için service --status-all | grep running komutunu çalıştırın.

• Otomatik başlatılan hizmetlerde anormallik olup olmadığını kontrol etmek için chkconfig --list | grep :on komutunu çalıştırın.

• Şüpheli başlangıç betikleri olup olmadığını kontrol etmek için ls -lt /etc/init.d/ | head komutunu çalıştırın.

3. Adım: Yaygın trojan algılama komutları