面試官：講一下Linux機器被攻陷排查思路？

賬號排查(/etc/passwd存(cun)儲用戶信息、/etc/shadow存(cun)儲用戶密碼信息)

歷史命令(ling)查(cha)看：.bash_history

檢查異常進程：ps aux | grep pid

檢查開(kai)機(ji)啟動項(xiang)：/etc/rc.local

查看定時任務(wu)：crontab -l

檢查網站目錄下(xia)是否存在可(ke)疑文件：find /var/www/html -name "*.php" |xargs egrep 'assert|eval|phpinfo\(\)|\(base64_decoolcode|shell_exec|passthru|file_put_contents\(\.\*\$|base64_decode\('(回答出前(qian)面的(de)find命(ming)令結(jie)構即可(ke))

千鋒教育開設了專業的網絡安全培訓課(ke)程，課(ke)程由千鋒(feng)教育主(zhu)導，根(gen)據企(qi)業(ye)崗(gang)位定制，用(yong)人(ren)單位評(ping)估，聯合多(duo)家(jia)安全企(qi)業(ye)共同研發。依托企(qi)業(ye)項目場景，采用(yong)企(qi)業(ye)漏(lou)洞還(huan)原環境搭建，以真實企(qi)業(ye)平(ping)臺與設(she)備(bei)實操(cao)攻防(fang)對抗，讓學(xue)習與工作相(xiang)融。

優勢一：師資團隊

業界高(gao)水平網(wang)絡(luo)安(an)全工程(cheng)師全程(cheng)授課，項(xiang)目(mu)驅動教(jiao)學(xue)，讓學(xue)員在學(xue)習期(qi)間有能力上(shang)手安(an)服、滲透(tou)等項(xiang)目(mu)。

優勢二：項目實戰

豐富的(de)安(an)全項目(mu)與 CTF 對抗賽、靶機實戰，幫助學(xue)員增加真實項目(mu)實戰經驗，適應企業(ye)(ye)需求，拓寬職業(ye)(ye)發展空間。

優勢三：靶場設備

依托(tuo)企業(ye)項目(mu)場景，采(cai)用企業(ye)漏洞還原環境搭建，以真實(shi)(shi)企業(ye)平臺與設備實(shi)(shi)操(cao)攻(gong)防對抗，讓學習與工作相融。

優勢四:教學模式

項(xiang)目驅動教學(xue)(xue)，在教學(xue)(xue)過程中(zhong)，以完成一個個具體的項(xiang)目為線索，把教學(xue)(xue)內(nei)容巧妙地隱含在每個項(xiang)目之中(zhong)。

優勢五：六(liu)維全(quan)息(xi)課程(cheng)

六(liu)維全(quan)息課程，在專業(ye)課基礎(chu)上融入就業(ye)課和職(zhi)后課，打造 " 一專多能 " 的復合型(xing)人才(cai)。

如果您(nin)對(dui)千鋒教育的網絡安全課程感興趣，點擊右側窗口(kou)可進行咨(zi)詢。