linux安全加固加固

last命令看一下近期的登陆情况 history 历史执行的命令 Linux中的各种日志集合 cd /var/log 查看ssh用户的登录日志： less secure 进入用户目录/home/oracle/，查看.bash_history文件： 首先通过 netstat -lnp  去查看当前开放的端口 对应的系统进程，发现可疑的直接干掉干掉之前确定是是否存在影响，若存在相关影响 应通报上级 若存在大量空连接 比如SYN_RECV状态  很有可能是存在拒绝服务攻击