6.檢查網絡上的其它系統

　　除了已知被侵入的系統外，你還應該對網絡上所有的系統進行檢查。主要檢查和被侵入主機共享網絡服務(例如:NIX、NFS)或者通過一些機制(例如：hosts.equiv、.rhosts文件，或者kerberos服務器)和被侵入主機相互信任的系統。

　　建議你使用CERT的入侵檢測檢查列表進行這一步檢查工作。

http://www.cert.org/tech_tips/intruder_detection_checklist.html

http://www.cert.org/tech_tips/win_intruder_detection_checklist.html

7.檢查涉及到的或者受到威脅的遠程站點

　　在審查日志文件、入侵程序的輸出文件和系統被侵入以來被修改的和新建立的文件時，要注意哪些站點可能會連接到被侵入的系統。根據經驗那些連接到被侵入主機的站點，通常已經被侵入了。所以要盡快找出其它可能遭到入侵的系統，通知其管理人員。

文章來源

http://www.cert.org/tech_tips/root_compromise.html