入侵排查、应急响应和溯源思路

入侵排查异常的帐号查看所有用户：cat /etc/passwd打印所有类型的shell和对应的数量, 对于有shell的用户, 要仔细检查：shcat /...