反黑客工具包 第3版 §20.3 LINUX在线反应工具包

§20.3           LINUX在线反应工具包

       确定需要使用动态链接库：

#ldd /usr/sbin/lsof

        libc.so.6 => /lib64/tls/libc.so.6 (0x000000365de00000)

        /lib64/ld-linux-x86-64.so.2 (0x000000365dc00000)

同样的，可以拷贝bash等作为安全的shell。
netstat，arp，ls

收集访问时间：# ls -alR --time=atime /

w显示当前登陆用户。Last查看成功的登陆，lastb查看失败的登陆。Lastb一般需要touch /var/log/btmp,重启机器才能使用。Lsof和windows中的fport类似。

Ps类似windows中的pslist，ps –aux可以查看到进程的启动时间。

Kill，

md5sum :md5sum -b * > md5sums.txt   # md5sum -c md5sums.txt

Carbonite请在第10章中解决。类似的工具有Chkrootkit