文章插图
utmp 文件中保存的是当前正在本系统中的用户的信息 。
wtmp 文件中保存的是登录过本系统的用户的信息 。
/var/log/wtmp 文 件 结 构 和 /var/run/utmp 文 件 结 构 一 样 ， 都 是 引 用
/usr/include/bits/utmp.h 中 的 struct utmp；
文章插图
【Linux服务器入侵检测排查方法】
推荐阅读
- Windows服务器入侵检测排查方法
- 《魔兽世界》经典怀旧服哪个服务器人多？
- Linux 安全工具TCP_Wrappers、DenyHosts
- 黑客大神告诉你：Linux下的权限维持
- Linux定时器 - 高性能定时器
- 使用这个 Python 工具分析你的 Web 服务器日志文件
- 一款基于 Python 语言的 Linux 资源监视器
- Linux服务器运维必备技能 软件包和启动项超详细整理
- 骚操作实战撸进内网服务器
- 使用Swoole协程实现 WebRTC 信令服务器