当前位置：首页 > 职场文档 > 承诺书> 响应承诺书

响应承诺书

时间：2023-07-16 07:55:33 承诺书收藏本文下载本文

响应承诺书（推荐18篇）由网友“未来主义学家”投稿提供，这里给大家推荐分享一些响应承诺书，供大家参考。

响应承诺书

篇1：响应承诺书

致：

若我公司参加的贵单位（公司）项目中标，承诺中标后在无锡有固定办公场所，响应抢修时间2个小时内必须到场，日常运行管理应24小时有人值守。

单位：（盖章）

法定代表人签名或盖章：

20xx年 1 月 20 日

篇2：响应承诺书

招标单位：

我公司如有幸中标，在此郑重承诺：

1、标文件中xxx含合同条款xxx具有最终的解释权。

2、在工程的实施过程中，我公司完全响应招标文件的所有条款，履行合同义务。质量标准

绝不低于招标文件或国家及广东省地方强制性标准要求。

3、我公司完全响应和遵守招标文件中规定的工程验收、计量、支付办法。

4、在实施工程中，贵公司有根据本项目设计变更、现场签证等变更、增加xxx增量或增加新

工作内容xxx或减少某部分工作内容的权利，我公司愿意全力配合和支持贵公司的一切决定，结算时按招标文件及合同条款规定方式进行。

5、我公司同意并配合贵公司对本项目工程款项的监管。

若我公司在项目实施工程中违背上述承诺，贵公司有权取消我公司中标的资格或解除施工合同，并有权没收我公司的投标担保或履约担保。

注：投标人必须相应本招标文件中的施工合同文本。

投标人：xxx盖章xxx

法定代表人或其授权委托人xxx签名或盖章xxx：

日期：20xx年x月x日

我公司承诺：

1.具有独立承担民事责任的能力;

2.具有良好的商业信誉和健全的财务会计制度;

3.具有履行合同所必须的设备和专业技术能力;

4.具有依法缴纳税收和社会保障资金的良好记录;

5.参加本次政府采购活动前三年内，在经营活动中没有重大违法违规记录;

6.维修改造在签订规定的时间范围内提前5天完成;

7.质量要求：达到指定参数要求标准;

8.验收标准：按国家相关标准及采购人要去;

9.我公司承诺，若中选，在施工完毕撤离前结清当地务工人员工资，付清应由承包人承担的施工现场的赔偿和租赁等各种款项;

10.售后服务：在接到报修通知后，产品提供方技术人员在6小时内赶到现场，直至故障排除;

11.未以他人的名义参加谈判丶串通丶行贿手段谋取成交或者以其他弄虚作假方式参加谈判。

12.我公司提供的资料真实有效，不存在提供虚假证明文件行为。

特此承诺。

13.履约保证金在收到中标通知书后，签订合同前缴纳。

竞标人：成都市万领科技有限公司xxx盖单位章xx

法定代表人：

篇3：售后服务响应承诺书

我公司把以顾客为关注的焦点贯穿于各项工作中，对我公司的'产品提供终身维修服务。为保证产品质量，满足客户要求，特向用户做出以下承诺：

1、我公司的管理、开发、设计、生产、质检、安装和售后服务的一系列环节均按ISO9001：质量体系运作。

2、产品各项技术指标全面达到中华人民共和国城镇建设行业标准《热量表》（CJ128—）要求，运行稳定可靠。

3、严格执行中华人民共和国国家计量检定规程《热能表》（JJG225—），产品质量保证。

4、本公司对其产品负责免费保修叁年。在保修期内如出现质量问题（除人为因素损坏外），及时予以免费维修或更换，确保用户正常使用。

5、本公司对其产品实行终身维修服务制。在保修期满后，仍向客户提供同等标准的技术服务，仅收取零部件成本费用。

6、从供货之日起，本公司即指派技术工程师提供技术服务，包括负责指导安装、调试及为客户进行人员培训等。

7、产品在使用中若出现问题，公司确保在12小时内安排维修人员到达现场进行维修或更换。

8、本公司为客户建立产品安装、使用档案，电脑存储管理，以保证提供及时周到和有效的服务。

9、本公司按ISO9001：2000质量管理体系要求进行顾客满意度调查，征询顾客对产品质量的意见，并定期回访。

10、免费提供每年采暖前产品检查，定期走访用户，提高服务质量。

______有限公司

日期：20___年___月___日

篇4：技术要求响应承诺书

技术要求响应承诺书

对招标文件的响应性(承诺)【1】

招标文件的要求是工程施工的关键点。

要按时完成工期，达到施工高质量以及符合各项合同条款，就必须正确仔细理解招标文件，在此基础上，一切按招标文件要求认真地去执行，正确地编写投标文件。

中标后：按招标文件要求，按招标文件的承诺，编写施工组织设计和施工方案具体执行步骤，在施工过程中按招标文件要求合同条款执行。

一、工期要求：

1、我方中标后，签订合同3天内进入施工现场，保证在45天内完成本工程。

2、同意在施工期间遇人力不可抗拒的自然灾害、重大设计变更等原因造成工期处长，需经业主代表签证，经业主有关领导同意后，并以书面形式确定顺延期限。

除上述原因外，其它如气候变化，施工引起纠纷等，业主均不承担经济和其它责任。

3、我方如未按期(合同工期+签证工期)完成，同意每推迟一天违约金为2000元，工期保证金扣完为止。

二、质量要求：

中标后，我方保证精密计划、精细施工，高标准要求抓好各个施工环节，确保本工程质量，达到一次性验收合格，质量评定以国家规定的工程质量检验评定标准为依据，以相关单位评定为准。

三、材料供应：

中标后，我方单位自行采购，并做到根据设计文件要求，执行本

招标工程项目的材料、设备。

四、对本工程合同造价的响应

中标后，我方同意按本合同工程造价执行。

五、养护期限及养护押金

1、同意养护范围为我单位承建的全部内容;

2、同意养护期限为竣工验收后一年;

3、同意养护标准为：在达到国家园林绿化养护标准基础上，保证苗木100%成活、生长旺盛、无病虫害;园路小品无质量问题。

4、同意养护期内，业主提出养护范围内的养护要求，我方未在72小时内响应的，业主有权支配养护押金给其他养护单位进行养护。

六、其它

同意对项目经理实施考勤制度;同意相关违约责任按须知中夫规定执行;同意每月的违约金在当月的工程进度款中扣除。

实质性响应的承诺书【2】

我公司承诺：

1.具有独立承担民事责任的能力;

2.具有良好的商业信誉和健全的财务会计制度;

3.具有履行合同所必须的设备和专业技术能力;

4.具有依法缴纳税收和社会保障资金的良好记录;

5.参加本次政府采购活动前三年内，在经营活动中没有重大违法违规记录;

6.维修改造在签订规定的时间范围内提前5天完成;

7.质量要求：达到指定参数要求标准;

8.验收标准：按国家相关标准及采购人要去;

9.我公司承诺，若中选，在施工完毕撤离前结清当地务工人员工资，付清应由承包人承担的施工现场的赔偿和租赁等各种款项;

10.售后服务：在接到报修通知后，产品提供方技术人员在6小时内赶到现场，直至故障排除;

11.未以他人的名义参加谈判丶串通丶贿赂手段谋取成交或者以其他弄虚作假方式参加谈判。

12.我公司提供的资料真实有效，不存在提供虚假证明文件行为。

特此承诺。

13.履约保证金在收到中标通知书后，签订合同前缴纳。

竞标人：成都市万领科技有限公司(盖单位章) 法定代表人：

售后服务承诺书及技术支持【3】

我公司秉承“做国内领先，争世界一流”的奋斗目标和“质量为先，诚信为本”的经营宗旨，对贵公司慎重承诺：

1、性能担保

所有提供的产品全部由本公司生产，保证货物是采用优质材料和先进工艺，严格按设计规范、技术要求、系统功能等要求并按国家、行业有关标准进行制造、检验而成的产品，能完全满足买方的`技术要求。

我公司出售的所有产品保修期为两年。

保修期内免费上门维修(人为因素或不可抗拒的自然现象所引起的故障或破坏除外)。

2、技术支持

1)产品的设计开发、生产组织、过程及安装服务，严格按ISO9001质量保证体系的要求进行控制。

质保期内质量及服务承诺

2)在质保期内保证所提供的产品在正确安装，正常操作和保养的情况下，能够安全、可靠地使用。

用户在正常使用中出现性能故障时，本公司承诺保修服务。

除此之外，国家适用法律法规另有明确规定的，本公司降遵照相关法律法规执行。

3)在质保期内，用户如发现产品质量疑义，公司在收到用户函电后，24小时内给予答复、解决。

如用户发现产品质量问题，公司在收到用户函电后，72小时内派专人到达需方现场。

用户可通过售后电话咨询有关技术问题，并得到明确的解决方案。

售后服务电话：123456789。

4)中标承诺

保证中标后，在合同规定的时间内派专业项目管理人员到场并开展相关工作。

保证中标后，在合同规定的时间内投入机械设备进行施工作业并保证工程质量达标。

保证中标后，我方的项目管理人员及相关技术人员得到合理调配，实现合同期内完成相关工程量。

篇5：投标人响应性承诺书

我公司承诺：

1、具有独立承担民事责任的能力；

2、具有良好的商业信誉和健全的财务会计制度；

3、具有履行合同所必须的设备和专业技术能力；

4、具有依法缴纳税收和社会保障资金的良好记录；

5、参加本次政府采购活动前三年内，在经营活动中没有重大违法违规记录；

6、维修改造在签订规定的时间范围内提前5天完成；

7、质量要求：达到指定参数要求标准；

8、验收标准：按国家相关标准及采购人要去；

9、我公司承诺，若中选，在施工完毕撤离前结清当地务工人员工资，付清应由承包人承担的施工现场的赔偿和租赁等各种款项；

10、售后服务：在接到报修通知后，产品提供方技术人员在6小时内赶到现场，直至故障排除；

11、未以他人的名义参加谈判丶串通丶行贿手段谋取成交或者以其他弄虚作假方式参加谈判。

12、我公司提供的资料真实有效，不存在提供虚假证明文件行为。

13、履约保证金在收到中标通知书后，签订合同前缴纳。

竞标人：xxx（盖单位章）

法定代表人：

篇6：投标人响应性承诺书

我公司若能中标20XX年张湾区污水分支管网工程施工，按照中华人民共和国招投标法和建筑法要求，我公司承诺接受招标文件中合同协议各项条款。

一、工期：按照投标工期，有效工作日90天。开工时间以甲方通知为准，若在规定工期时间未完工，每推迟一天罚款1000元，从我单位履约保证金中扣除。

二、质量：一次验收达到合格标准，若一次验收达不到合格标准，按合同金额的2%作为处罚并返工直至达到规定的质量标准。

三、工程付款：按合同约定工程进度付款。

四、保修：按国家建设工程保修办法及国家的有关法律法规执行。

五、违约责任：按招标文件、合同条款及国家有关法律、法规执行。

六、招标文件中合同协议其他条款我单位均予以确认和响应。特此承诺！

投标人：

日期：

篇7：合同条款响应承诺书的

合同条款响应承诺

若我公司有幸中标，对于海安消防大楼整体搬迁智能化系统工程招标文件上的合同条款，我方南通华远科技发展有限公司无异议，完全按此条款内容响应。

投标人法人授权代表：（签字）

投标单位（盖章）：

日期：

篇8：招标文件要约价响应承诺书

根据招标人发出的招标文件，我单位对招标文件要求响应的有关内容作出以下承诺，并忠实的信守和履行承诺：

1、我单位对招标文件、招标控制价及要约价进行了认真地分析，已充分考虑了市场环境和生产要素价格的变化及风险，并承诺全面响应招标人发出的要约价及要约价的'组成内容，承担因市场物价波动影响合同价款的计价风险，保质、保量、全面履行要约价的全部工作内容；

2、投标文件已按招标文件的要求编制，内容与招标文件要求的范围相同；

3、我单位确保在承诺的施工期内完成招标文件中约定的全部工作；

4、在施工过程中，我单位将按照承诺的工程质量等级标准组织实施，并达到承诺的工程质量等级；

5、我们接受招标文件中约定的投标有效期；招标文件要求并承诺的其他合理条款；

6、我们已按招标文件要求的时间和方式提供了有效的投标担保；

7、招标文件中约定的合同条款我单位全部接受，诚信履约，并享受和承担相应的权利及义务；

8、如我单位中标，我们将按招标文件的要求编制并报送施工组织设计，确保施工技术内容符合工程项目的技术标准、规范和要求，并严格按此组织施工；

9、我单位递交的投标文件中未附有招标人不能接受的条件；

10、我单位递交的投标文件中组织结构人员除按招标文件规定的要求进行合法变更外，投标时的组织结构与资格预审时相一致；

11、我单位若中标，投标文件中的注册建造师和五大员按施工要求全部到场，除不可抗力因素之外，施工期内不更换。

12、全面响应招标文件。

投标单位：（单位章）

法定代表人：（签字或盖章）

日期： 20xx 年7月 10 日

篇9：响应式个人简历

基本信息

姓名： yjbys

性别：男

年龄： 31 岁身高： 175CM

婚姻状况：已婚户籍所在：贵州省德江县

最高学历：大专工作经验： 1年以下

联系地址：贵州省德江县

求职意向

最近工作过的职位：管理，教育，行政

期望工作地：贵州省/其他地区

期望岗位性质：全职

期望月薪： 4000~5000元/月

期望从事的岗位：招聘专员/助理,物流专员/助理,业务跟单,仓库管理员,中学教师,小学教师,教育培训

期望从事的行业：教育/培训,无限制

技能特长

技能特长：善于学习，有上进心，能吃苦，为人和睦等。

教育经历

六盘水师范学院 (大专)

起止年月： 9月至7月

学校名称：六盘水师范学院

专业名称：思想政治教育

获得学历：大专

更多相关文章推荐阅读：

1.毕业生个人简历范文文字版

篇10：响应式个人简历

基本信息

姓名： yjbys

性别：女

年龄： 25 岁身高： 163CM

婚姻状况：未婚户籍所在：贵州省余庆县

最高学历：本科工作经验： 1-3年

联系地址：贵州省贵阳市

求职意向

最近工作过的职位：贵阳职业技术学院辅导员

期望工作地：贵州省/贵阳市观山湖区

期望岗位性质：全职

期望月薪： 3000~4000元/月

期望从事的岗位：职业技术教师,培训助理

期望从事的行业：教育/培训

技能特长

技能特长：管理组织能力强，责任心强，管理类工作经验教多，熟练掌握办公软件(word;PPT;excel)，设计软件(PS; CDR; AI.)

教育经历

湖北科技学院 (本科)

起止年月： 9月至7月

学校名称：湖北科技学院

专业名称：艺术设计学

获得学历：本科

工作经历

湖北科技学院 - 14级产品设计班班主任助理

起止日期： 9月至201月

企业名称：湖北科技学院

从事职位： 14级产品设计班班主任助理

业绩表现：

企业介绍：

深圳市元创时代科技有限公司 - 工业设计师

起止日期：年3月至2015年6月

企业名称：深圳市元创时代科技有限公司

从事职位：工业设计师

业绩表现：

企业介绍：

上里社区居民委员会 - 工作人员

起止日期： 2015年10月至7月

企业名称：上里社区居民委员会

从事职位：工作人员

业绩表现：

企业介绍：

重庆德克特信息技术有限公司 - 贵阳职业技术学院辅导员

起止日期： 207月至1月

企业名称：重庆德克特信息技术有限公司

从事职位：贵阳职业技术学院辅导员

篇11：冲击响应谱分析

冲击响应谱分析

传统的冲击试验采用的.是典型冲击脉冲源,不能完全模拟真实的冲击环境,冲击响应谱通过冲击引起的响应大小来衡量冲击的破坏力,将传统试验方法中对冲击环境的模拟转变为对冲击损伤的模拟.从而使冲击试验具有对实际冲击环境更加真实的模拟效果.

作者：李伟森张冬冬王丹丹 Li Wei-sen Zhang Dong-dong Wang Dan-dan 作者单位：中国电子科技集团公司第二十七研究所,河南,郑州,450005 刊名：电子质量英文刊名：ELECTRONICS QUALITY 年，卷(期)： “”(5) 分类号：V216.25 关键词：冲击冲击响应谱等效损伤

篇12：对招标条件和要求的响应函及对工期质量承诺书

对招标条件和要求的响应函及对工期质量承诺书

非常感谢业主、评标委员会对我公司的关心和支持。我公司领取了本工程招标文件后，立即组织了有关科室进行了认真的分析和研究，现就有关条件和要求响应如下：

一、我公司所提供的投标文件的制作和签章均是严格按照招标文件的规定要求进行的。上标准，否则按招标文件有关条款进行处罚。

三、我公司确保在贵单位要求的'工期内完成，力争提前完工。

四、如果我公司中标，确保在施工期间不无故拖欠民工工资。

五、我方的投标文件无附有贵方不能接受的条件。

六、我公司保证按国家有关规定进行保修。

投标单位（盖章）：

法定代表人（盖章）：

篇13：国家一级响应是什么意思

其中，特别重大突发公共卫生事件主要包括

1. 肺鼠疫、肺炭疽在大、中城市发生并有扩散趋势，或肺鼠疫、肺炭疽疫情波及2个以上的省份，并有进一步扩散趋势。

2. 发生传染性非典型肺炎、人感染高致病性禽流感病例，并有扩散趋势。

3. 涉及多个省份的群体性不明原因疾病，并有扩散趋势。

4. 发生新传染病或我国尚未发现的传染病发生或传入，并有扩散趋势，或发现我国已消灭的传染病重新流行。

5. 发生烈性病菌株、毒株、致病因子等丢失事件。

6. 周边以及与我国通航的`国家和地区发生特大传染病疫情，并出现输入性病例，严重危及我国公共卫生安全的事件。

7. 国务院卫生行政部门认定的其他特别重大突发公共卫生事件。

篇14：如何制作响应式网站？

正式引入概念“响应式设计布局”前，带您了解一下“响应式网站”这个术语，响应式网站是指能够根据显示屏幕的尺寸，自动调整外观和布局的网站。另外，响应式设计网站上内容的字体也会随之改变，以便用户在较小屏幕上也能轻松阅读。

为何要创建响应式网站?或者说响应式网站开发的意义何在?如今，整个世界已变成一个地球村。随着人们社交的欲望日益增强，移动式或便携式设备的使用迅速普及。于是，开发出一种功能丰富并能正确响应各种设备的网站变得势在必行。

由于响应式设计布局的网站在智能手机或平板电脑屏幕上的显示能进行横屏和竖屏定向调整，这就意味着工程师在开发过程中已充分考虑到网站在各种尺寸、各个角度都能拥有出色的用户体验。而且还要预防图像在自动调节尺寸之后不会出现失真或模糊的情况。也就是说，响应式网站必须适用于各类触摸屏系统，同时还要考虑到传统的鼠标用户。

流体网格是响应式网站的重要组成部分。这使得每个页面的元素按比例而非使用像素调节大小。该设计的初衷和关键是，不让用户产生挫败感，使所有网页不受屏幕大小的限制都能完美呈现。

一个非响应式设计的网站，在不同的设备终端会以不同格式显示并且不够清晰。这样的网站不仅难于浏览，而且用户体验不佳，要在上面找到感兴趣的信息或喜爱的物品也变得困难重重。毫无疑问，如此非用户友好型的网站，必将惨遭淘汰，退出历史舞台。

那么，该如何创建响应式网站呢?这个话题备受关注，许多人都想一探究竟。要回答并理解这个问题，首先同时也是关键的前提是需要对CSS和HTML具备一定的基本了解。

如果遵照正确的步骤，很容易您就可以掌握响应式网页设计的方法。这种网站不仅具有响应特性，还能为您吸引大量的游客访问。

与所有其他网站一样，响应式网页设计的品质优劣与否主要取决于两大因素：用户愿意为此投入多少时间和金钱。这两个问题一旦确定，就会有许多选项可帮助您创建响应式网站。其中包括：

● 响应式 WordPress主题：

现今，WordPress已成为设计响应式网站的最简便方式之一，

WordPress主题获取方便，每一个主题都拥有一个容易识别且独一无二的代码。安装之后，您就可以非常轻松地对网站进行深层设置。有些用户可能没有兴趣购买主题，那么可以把 WPtouch用作插件，因为它的布局设计标准，并能兼容各类主题。

● 使用Media查询：

非响应式主题或HTML静态网站经常不允许以不同的分辨率打开。要解决这个问题，添加媒体查询至现有设计便是一个不错的选择。也就是说，在样式表内加入一个隐藏的代码，可以让网站以不同分辨率正常打开。这样的网站也可以算作具备响应式设计。

● 使用响应式图像WordPress：

若响应式设计布局由含有页眉的图像组成，就可能会出现问题，因为页眉作为标签通常被置于图像顶端。在此类网站上，图像就不能以最佳效果显示出来。此时，响应式图像WordPress插件就有了用武之地，它能让开发人员制作根据访问网站的设备大小进行加载的页眉。

● 选择外部编程人员：

当您缺少专业知识并正在寻找能高效设计响应式网站的人员时，外部专家级别的编程人员是您的最佳选择。优秀的编程人员必须具有相关能力，能准确理解您的需求并制作出一流的响应式设计布局的网站。当您觉得现有网页设计过于复杂让您无法把控时，这个选择对您最为合适。

设计开发响应式网页时还要考虑的一些其他因素，包括对未隐藏的重要内容进行管理，确保无一遗漏;或编程人员没有完全考虑设备尺寸等。除此之外，还必须要采取有效步骤处理菜单、维护内容层次和创建样式。响应式网页开发完成之后，网站流量将会大大增加，成功也就指日可待了。

篇15：台风应急响应报告

1．目的

做好预防和处置因台风带来的各种灾害，最大限度地减少人员伤亡和财产损失，提高自救能力，评价《重大自然灾害应急救援预案》中有关台风应急和相应的实施有效性。

2．实施日期：8月8-9日

3．地点：公司内部

4．防台过程概述

4.1组织指挥体系：

4.1.1指挥中心：行政中心

4.1.2负责小组：

组长：伍静安

副组长：袁志鹏

成员：林李法、张本龙、蔡启林、吴德治、水源、陈招恩、张文波、朱国标、曹恩思、冯超、叶文君

4.2预防和预警机制

4.2.1台风灾害监测

行政中心负责台风灾害监测、预报、预警，及时向公司领导提供台风的实时信息。

4.2.2防台检查

行政中心在台汛前组织有关部门和单位开展防台检查，对发现的防台安全问题责成有关部门当场处理和整改。

4.3应急响应

4.3.1行政中心从7号正式进入即时接收防台信息状态，确保即时关注台风演变和影响情况。

4.3.2根据台风发展趋势和降雨情况，行政中心发布防台命令。并确保后勤保障工作资金和资源到位。启动公司台风应急和响应预案。

4.3.3对公司行政区域建筑物、排水管路、供电线路、广告设施等进行每隔四小时一次的巡回检查，发现异常及时采取措施纠正。

4.4抢险救灾

4.4.1行政中心继续跟踪监视并做好台风路径、降雨预报，直到台风完全消失、降雨停止。

4.4.2除防治小组人员坚守现场之外，作业场所关闭，所有工作人员撤离现场，撤离前要求所有设备处于封闭停用状态，所有电源关闭；防治小组留守人员在现场办公室内观察台风的势头，随时用电话报告现场状况；整个台风阶段没有发生需要临场抢险的.情况。

4.4.3台风之后，分别在第二天行政中心进行现场检查，统计台风造成的影响，开会报告损失情况，总结经验，提出对预案的完善。

5．实施结论：本次台风防治达到预期目的，证实本公司的灾害防治管理系统运行有效，各级人员能够掌握自救的各种技巧，未造成损失。

报告部门：行政中心

208月11日

篇16：Linux入侵响应案例

最近，某校校园网管理员接到国外用户投诉，说该校园网中的一台视频服务器正在对外进行非法的TCP 443端口扫描，该视频服务器的地址是192.168.1.10，操作系统为redhat7.3，对外开放端口为TCP 22、80、443。

然而，管理员在机器上经过重重仔细检查，未观察到任何异常。在此情况下，我们接受请求帮助他们检查机器。

初步检测

我们首先在交换机上对该服务器的网络流量进行了镜像，发现该主机确实存在对外443端口的扫描流量，但是登录到系统上使用netstat -an命令却看不到任何与443端口相关的网络连接，使用psef命令也没有看到系统中有任何可疑的进程。因此，我们怀疑系统中可能被安装了 rootkit(注1)。

为了证实这一点，我们将系统中的ps命令拷贝到另外一台可信的操作系统版本相同的机器上（当然如果你在系统安装初始就维护了一张系统命令md5值表的话，那么你现在只需从别的地方拷一个md5sum程序过来就可以），使用md5sum命令对两个ps进行比对发现192.168.1.10上的ps已经被人修改过，因此可以断定系统确实是被入侵并安装了rootkit级的后门程序。

脱机分析

既然系统命令已经被替换，那么在该系统上所做的任何操作都是不可信的，因此接下来我们将被入侵服务器关闭并取下硬盘挂到另外一台主机上面进行分析。

我们首先查找系统中可疑的登录记录，使用如下命令：

more /var/log/secure |grep Accepted （注2）

我们对系统的登录日志进行了查看，在排除了管理员自己的登录记录后，下面这条记录引起了我们怀疑：

Jul 3 14:01:01 vsp-thu sshd[14042]: Accepted password for news from 82.77.188.56 port 1143 ssh2

这条记录显示在7月3号的下午14:01:01秒，有人使用news账号从82.77.188.56成功登录了系统，经查，82.77.188.56是一个罗马尼亚的地址。根据对方直接使用news账号登录这一点来看，对方攻击成功的时间应该早于7月3号14点，因为系统默认情况下news账号是内置账号没有密码并无法登录，但是我们查看/etc/shadow文件却发现如下记录：

news:$1$ChmaBoHa$ha.JnyJkIryk5wc5DeWzR1:12967:0:99999:7:::

这说明news账号被入侵者加设了密码，并改成了可以远程登录的账号，之所以做这样的修改，一般是入侵者想留下一个隐藏的登录账号，方便日后登录。我们继续检查系统的其他日志却再没发现任何可疑的纪录，很显然入侵者已经对系统的日志文件进行了修改。

继续深入

线索到这里似乎中断。而我们所知道的仅仅是入侵者可能来自罗马尼亚，他修改了系统的news账号权限，并篡改了系统日志。这些已知信息看起来对整个事件的处理并没有太大的帮助。但是我们有一个很有用的信息，就是攻击发生的大概时间可以定位在7月3号下午2点左右，有了这个时间我们就可以使用find命令来查找出这个时间段里面系统中被修改的文件有哪些？命令格式如下：

Find / -ctime +nprint 〉find.log （注3）

在输出的结果中我们发现入侵者在/var/opt下建了一个名为. (点后面是一个空格字符)（注4）的目录，而该目录下包含表1中所显示子目录和文件。

对这些程序进行分析后，知道其功能如下：

表1 入侵者在/var/opt下建立的名为.的目录

1、z程序是用来清除系统日志中相关信息的，例如：

./z 82.77.188.56这条命令执行后，系统中所有与82.77.188.56这个地址有关的日志信息全部会被清除掉；

2、cata目录下是一个IRC的后门程序，运行后系统会自动连接到以下4个IRC服务器，然后入侵者只要登录相应的IRC聊天室就能向这台机器发送控制指令，4个IRC聊天室服务器地址为：

server 194.134.7.195 6662

server 195.197.175.21 7000

server 161.53.178.240 6667

server 66.198.160.2 8080；

3、login程序是用来替换系统登录进程的木马程序，可以记录登录账号和密码；

4、kaka目录里放置的是用来替换系统命令的相应程序，就是这个目录里的程序使得我们在系统上看不出有任何异常；

5、atp 目录下放置的是专门用来扫描https服务和攻击openssl的程序，国外发过来的443端口的扫描投诉就是因为这个目录里的openssl-too程序引起的，

这个攻击程序是4月19号被公布出来的，利用的是编号为CAN--0656的openssl程序的漏洞；

另外，在7月3号被入侵者修改的文件还包括以下两个：

/etc/httpd/conf/httpd.conf（注5）

/etc/httpd/logs/ssl_request_log（注6）

由此可见：

1、入侵者修改了httpd.conf文件，注销了httpd.conf的443端口（跟管理员确认了不是他们自己注销的），大概是不想漏洞被其他人利用；

2、入侵者删除了ssl_request_log日志中的7月3号中午12点到14点的所有纪录（因为ssl_request_log并不算系统日志，所以不能用z程序直接清除，入侵者只能手动删除相应时间段的日志记录）。

继续检查相应日志我们又发现在root目录下的.bash_history（注7）文件中有如下一条命令纪录：./z 82.77.188.240

揭开谜团

有了上面这些信息，我们就可以对本次入侵事件做出如下分析：

1、入侵时间：从目录生成时间和入侵者删除ssl_request_log日志中相应时间段记录的情况来看入侵的大概时间应该在7月3号中午13点左右；

2、利用的漏洞：利用漏洞扫描程序对系统进行扫描发现系统中存在多个可被利用的漏洞，但是从入侵者关闭apache的443端口服务和修改 ssl_request_log日志文件来看，他利用的是apache的mod_ssl模块的漏洞（CAN-2002-0656）入侵系统的；

3、攻击地址来源：攻击地址来源有两个为82.77.188.56和82.77.188.240（但是这两个地址很有可能也是被入侵者控制的机器）；

4、入侵者进入系统后做了以下这些操作：

在系统中安装了通过IRC聊天服务器控制的后门程序修改了系统中news账号的权限和密码；

替换系统中一系列的系统命令；

替换了系统本身的login程序，并获得root的密码（注8）；

利用攻击程序对外进行443端口的扫描与攻击；

使用清除程序清除了系统日志中的相关记录。

解决办法

由于系统内核级的程序已经被替换，我们建议用户备份所需数据后重新安装系统，并执行以下操作：

1、安装更高版本的操作系统；

2、安装相应的系统补丁程序；

3、修改系统管理员的密码，并检查同网段内其他使用相同密码的主机。（因为入侵者已经通过木马程序获得了管理员的口令）；

4、安装更高版本的apache程序，并关闭不必要服务端口；

5、使用防火墙限制ssh 22端口的登录来源地址。

（作者单位为CERNET应急响应组）

注释

注1：简单点说rootkit就是一种的工具包，它里面通常包括：修改过的系统命令程序、后门程序、攻击程序、日志清除程序等，使用rootkit程序就是为了在被入侵的主机上隐藏自己的攻击行为。

注2：/var/log/secure 记录了系统账号的登录信息，而grep Accepted可以有效地过滤掉那些不成功的登录记录。

注3：这个命令的意思就是查找“/”目录下的所有n天前被修改过的文件，使用>管道符是为了将查询结果输出到find.log文件中，便于后面的分析。

注4：linux系统中以“.”开头的文件和目录都隐藏文件，需要使用ls -al命令才能查看到，而点后面加空格的目录名字很容易在ls -al显示结果中被我们忽略过去）

注5：httpd.conf是apche程序的主配置文件，在这个文件里注释掉443端口，将导致apche无法正常提供443端口的https服务。

注6：ssl_request_log文件是apache的一个日志文件，它记录着用户基于https协议的访问信息。

注7：默认情况下各相应用户主目录下的.bash_history文件记录保存着500条该用户在系统中曾经执行过的操作命令。

注8：既然入侵者已经使用了清除程序清除了系统日志，为什么还在root的.bash_history中留下了./z 82.77.188.240命令的记录呢？这就要从.bash_history的记录机制说起了，用户每次登录系统后所做的任何操作并不会直接就存储到了.bash_history文件中，而是保存在一个变量中，只有当用户退出登录以后，这个变量的值才会被写入到.bash_history文件中。这就说明入侵者最后一次是通过82.77.188.240这个地址使用root账号登录系统的，他在运行./z 82.77.188.240这个命令时./bash_history中还没有这条记录，所以也没有被清除，当他退出系统后，变量中的./z 82.77.188.240就被写入到.bash_history中了。因此我们可以断定入侵者已经通过假冒的login程序获得了root的密码。