账号与后门排查23 条

sshd_config 后门与降险配置检查

sshd 配置被改动即可开长期后门：AuthorizedKeysFile 指向诡异路径、PermitRootLogin yes、放行转发都可能被滥用。

检查方式	sshd -T 输出最终生效配置
高危项	AuthorizedKeysFile 异常、PermitEmptyPasswords yes
可疑项	PermitRootLogin yes、AllowTcpForwarding yes
记录	与基线 diff 加文件时间

导出并筛查生效配置

sshd -T | grep -iE 'permitrootlogin|passwordauthentication|permitemptypasswords|authorizedkeysfile|allowtcpforwarding'
ls -l /etc/ssh/sshd_config

sshd -T 展示的是包含 Include 之后的最终值，比直接读主配置更可靠。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌