应急响应系统之 Linux 主机安全检查

在进行主机安全检查或处理安全事件时，我们不能避免检查系统的安全性。在Linux安全检查期间，有必要使用相关脚本对系统的安全状况进行全面分析。一方面，有必要尽可能多地收集系统的相关信息，另一方面，当数量较大时，有必要尽可能地提高效率。由于许多服务器在签入许多安全检查时必须进行全面检查，如果脚本是手动编写的，一方面效率很低，另一方面安全检查人员需要熟悉要检查的项目。在这种情况下，我为Linux安全检查编写了一个脚本，主要用于以下场景:

Linux主机安全检查当发生Linux主机安全事件并需要全面分析时@

该脚本完成了一段时间，最近在紧急响应组中进行了讨论。发现这个安全检查是每个人的强烈需求，所以我与每个人共享了这个检查脚本。共享的目的是提高Linux安全检查的效率，释放每个人的能量。另一方面，我希望您能在使用过程中不断发现问题，不断总结缺失的安全检查项目，并帮助改进检查脚本。因此，如果您在使用过程中有任何问题或建议，请及时发给我。

检查内容

1. 整体框架

关于Linux安全检查，我认为我需要检查以下内容:

2. 系统安全检查框架

3. 功能实现

functional design:

目前有1.2版本，与1.3版本相关的功能将在后期得到改进。

此外，操作时可实现一键安全检查，检查结果可保存到机器上。只需在主机文本中输入相应的知识产权、帐号和密码。人工参与在操作中被最小化。

4. 各脚本功能说明

下载后整个脚本的目录结构如下:

下面将介绍一些脚本

(1) Checkrules

判断逻辑主要放在两个文件中，其中:个是dat格式的Checkrules。建议在这里放置更复杂的判断逻辑。例如，下面有许多TCP危险端口。如果你把它放在buying _ linuxcheck.sh中，代码有点长。以下是TCP危险端口的判断逻辑，主要基于特洛伊木马默认使用的端口号。判断逻辑相对简单，可能存在误报，因此需要在下文中进行手动干预分析。