根据几年来的经验，当前国内常见的入侵手段包括网络扫描获得目标信息、猜口令获得普通帐号、利用缓冲区溢出漏洞获得超级用户、留下后门以备日后再次进入等。作为系统管理员，就免不了经常为抵御这些攻击或者入侵而费尽心计。为了增加大家对实际安全工作的感性认识，下面介绍一段从某个主机上面发现的某个帐号下的历史文件.sh.history的内容，并且进行了简单的注解。希望能给大家一些帮助。
#cat .sh*
...
mkdir .test
ls
pwd
cd .test
cat1 ；经过剪贴，将经过uuencode的利用程序上传，并存为文件1
/uudecode 1 ；解码
chmod 777 ufs ；改变属性成为可执行文件，可以看到这就是ufsrestore的利用程序
ufs ；运行，获得超级用户权利
cd /tmp/.test
drt ；留下什么东西，...
cd /tmp/.test
drt
x
exiit
exit
w
cat /etc/inetd.conf
telnet 61.xxx.xxx.xxx
exit
w
brt
cat ff ；这次利用的是ff.core利用程序
chmod 777 ff ；改变属性
./ff ；运行，获得超级用户
rm /tmp/bob ；消除临时目录
rm /tmp/bob
rm ff ；删除已经用过的工具
cat /etc/passwd ；获得帐号文件
cat /etc/shadow ；获得口令影子文件
telnet 61.xx.xx.xx ；登录周围主机
exit
last -10
exit
who
w
more /etc/passwd
who
w
who
quit
#cd /
#more .sh*
