| 加固项 | 登录记录核查 |
|---|---|
| 适用平台 | Linux |
| 风险等级 | 中 |
| 基线 | 登录记录完整可信 |
四种视图
四种视图
last -n 20 | head -25 # 成功登录会话
lastb -n 20 | head -25 # 失败登录（root）
lastlog | head -20 # 各账号最近登录
who; w # 当前在线会话记录被清空或权限异常本身就是入侵信号：发现异常先留存原始文件（附哈希）再排查。