| 加固项 | 持久化面 |
|---|---|
| 适用平台 | Linux |
| 风险等级 | 高 |
| 判读 | 每条计划任务有来源说明；管道下载执行=事件级 |
核查命令
核查命令
crontab -l 2>/dev/null
cat /etc/cron.d/* 2>/dev/null | grep -v '^#' | head -20
ls -la /etc/cron.hourly/ /etc/cron.daily/ 2>/dev/null
systemctl list-timers --all --no-pager | head -20
cat /etc/rc.local 2>/dev/null | head发现“下载并执行”的一行流（wget -qO- ... | bash）按入侵事件流程走：先留证，再处置。