Linux 入侵痕迹清理技巧

文章来源：Bypass

在攻击结束后，如何不留痕迹的清除日志和操作记录，以掩盖入侵踪迹，这其实是一个细致的技术活。你所做的每一个操作，都要被抹掉；你所上传的工具，都应该被安全地删掉。

---

01、清除history历史命令记录

第一种方式：

（1）编辑history记录文件，删除部分不想被保存的历史命令。

•  

vim ~/.bash_history

（2）清除当前用户的history命令记录

•  

history -c

第二种方式：

（1）利用vim特性删除历史命令

•  
•  
•  
•  
•  
•  
•  
•  

#使用vim打开一个文件vi test.txt
# 设置vim不记录命令，Vim会将命令历史记录，保存在viminfo文件中。:set history=0# 用vim的分屏功能打开命令记录文件.bash_history，编辑文件删除历史操作命令vsp ~/.bash_history