Linux 入侵迹象清除方法
发布时间
阅读量：
阅读量
文章来****源：Bypass
在完成攻击行为后，若想不留任何线索地消除日志信息与操作痕迹，从而隐藏入侵行为，这实际上是一项需要精细处理的技术工作。每一步操作都必须被彻底清除；所有上传的工具也应被稳妥地删除。
01、清除history历史命令记录
第一种方式：
（1）对history记录文件进行编辑，移除部分不希望被保留的历史命令。
vim ~/.bash_history
（2）删除当前用户的历史命令记录
history -c
第二种方法：
（1）借助vim的功能实现历史命令的清除
#使用vim打开一个文件vi test.txt# 设置vim不记录命令，Vim会将命令历史记录，保存在viminfo文件中。:set history=0# 用vim的分屏功能打开命令记录文件.bash_history，编辑文件删除历史操作命令vsp ~/.bash_history# 清除保存.bash_history文件即可。
（2）在vim编辑器中运行希望保持私密性的操作指令
:set history=0:!command全部评论 (0)
还没有任何评论哟~