| 目标 | /lib 下 security/pam_unix.so 等 |
|---|---|
| 校验 | rpm -V pam / dpkg -V libpam-modules |
| 哈希 | 与干净系统或发行版数据库比对 |
| 辅助 | 排查 pam.d 中 pam_exec、pam_permit 滥用 |
校验 PAM 模块与配置
校验 PAM 模块与配置
rpm -Va pam 2>/dev/null | grep -E '^..5'; dpkg -V libpam-modules 2>/dev/null | head
md5sum /lib/x86_64-linux-gnu/security/pam_unix.so 2>/dev/null
grep -rn 'pam_exec\|pam_permit' /etc/pam.d/ | headPAM 被篡改后口令认证不可信：处置时优先从干净介质恢复或重装受影响主机。