Chinaunix

标题: 系统密码总是被篡改！给我建议吧 [打印本页]

作者: rollue 时间: 2007-03-15 22:26
标题: 系统密码总是被篡改！给我建议吧
让我很烦，系统密码总是被篡改。郁闷
能给些安全建议吧。我用rh9、fc5都这样

作者: gogo407 时间: 2007-03-15 22:28

原帖由 rollue 于 2007-3-15 22:26 发表
让我很烦，系统密码总是被篡改。郁闷
能给些安全建议吧。我用rh9、fc5都这样

。。。。。。。。。。。
什么情况下
被谁
呵呵
帖子发错版快了吧

作者: rollue 时间: 2007-03-15 22:31
标题: 回复 2楼 gogo407 的帖子
不知道啊，总觉得系统有什么漏洞。是不是安全方面有问题，我也不知道是谁！
给我些方法吧！如何查看

作者: gogo407 时间: 2007-03-15 22:35

原帖由 rollue 于 2007-3-15 22:31 发表
不知道啊，总觉得系统有什么漏洞。是不是安全方面有问题，我也不知道是谁！
给我些方法吧！如何查看

是做服务器
还是自己用啊
看看
last
history
等等
。。。。。。：）
确保上面的命令是你系统自己的命令
而不是rootkit

作者: rollue 时间: 2007-03-15 22:40
标题: 回复 4楼 gogo407 的帖子
是做邮件服务器！
隔一段时间就被篡改了，晕！

作者: gogo407 时间: 2007-03-15 22:43

原帖由 rollue 于 2007-3-15 22:40 发表
是做邮件服务器！
隔一段时间就被篡改了，晕！

那估计是被黑了
呵呵：）
没有什么东西备份系统登陆日志什么的吗？

作者: rollue 时间: 2007-03-15 22:46
标题: 回复 6楼 gogo407 的帖子
还没更改过来，进不去。
系统安全一般要注意那些，给我写建议或给我这方面的资料。多谢谢

作者: jacky_hui 时间: 2007-03-15 22:47
封掉不用的账目,只留ROOT和个别账号能登陆系统.

作者: gogo407 时间: 2007-03-15 22:49

原帖由 rollue 于 2007-3-15 22:46 发表
还没更改过来，进不去。
系统安全一般要注意那些，给我写建议或给我这方面的资料。多谢谢

直接跑过去改好拉
呵呵：）
系统安全。。。。。。。。
日志日志，还是日志！
密码密码。还是密码！
建议你去网络安全，看能不能得到更多的建议

作者: rollue 时间: 2007-03-15 22:52
标题: 回复 9楼 gogo407 的帖子
我没在机器边上，我用的是openwebmail+apache+sendmail搭建的。
这样结构是不是有问题

作者: gogo407 时间: 2007-03-15 22:53

原帖由 rollue 于 2007-3-15 22:52 发表
我没在机器边上，我用的是openwebmail+apache+sendmail搭建的。
这样结构是不是有问题

看你怎么设置了
你的是root密码改了
还是别的！：）
呵呵
加油哦

作者: jacky_hui 时间: 2007-03-15 22:56
感觉跟这些不是很大关系,关键是从系统LOG中找出是谁用什么账户来修改系统的密码,并对这个账户的权限进行检查.

作者: rollue 时间: 2007-03-16 10:52
标题: 回复 12楼 jacky_hui 的帖子
我找不到阿，log我都看了没有

作者: gogo407 时间: 2007-03-16 14:09

原帖由 rollue 于 2007-3-16 10:52 发表
我找不到阿，log我都看了没有

没有
可能删除了
呵呵

作者: llzqq 时间: 2007-03-21 07:37
这种情况一定要找到原因，否则....

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)