Синтезуйте дані файлів /etc/passwd, /etc/shadow та /var/log/auth.log для виявлення створення прихованого облікового запису.

Question

Answer

Аналіз виводу команди top -> перевірка конфігурацій бездротових мереж у macOS

Answer

Видалення файлу /var/log/wtmp -> запуск процедури перевірки дисків fsck

Answer

Пошук нових користувачів із UID 0 або привілеями у passwd/shadow -> зіставлення з часом виконання useradd у auth.log

Answer

Звірка розміру файлу /etc/crontab з кількістю рядків у файлі журналу /var/log/syslog

Crowdly