Linux 取证135 条

自动挂载与 NFS 共享痕迹

自动挂载与网络文件系统会引入外部数据路径：被挂载的共享既是潜在入口，也可能是数据外带的中转位置。

配置	/etc/fstab、/etc/auto.master、/etc/auto.*
命令	mount \| grep -E 'nfs\|cifs'

查看

mount | grep -E 'nfs|cifs'
cat /etc/auto.master 2>/dev/null | grep -v '^#'

挂载参数中的 rw、noexec、nosuid 决定共享目录能否被直接用作执行路径。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌