请教mount问题

cpsdc

那个记录好像是history

qry

原帖由 "q1208c" 发表：
   这个很不好说. 可以先试着看看 log, 如果没被清掉的话.

要是被清掉了就不好办了. 因为你太可能知道原来有哪些文件 , 哪些文件 被动过.

还好，我还能看到一些 log,例如：/var/log/message, /var/log/secure等，估计那家伙忙着干坏事，忘了清这些了。

我记着有个兄弟在这里列过执行命令的记录，我忘了是哪个文件。

今天我把机器关了，所以只好等明天到公司去看了。

q1208c

原帖由 "qry" 发表：


谢谢，明天去试试。

今天我先用单用户模式把root的密码清掉了。

顺便问一下，如何检查黑客在我的机器上做了什么？当然这是一个模糊的，难以回答的问题，但如果能给一点点提示，我就感激不尽了。

   这个很不好说. 可以先试着看看 log, 如果没被清掉的话.

要是被清掉了就不好办了. 因为你太可能知道原来有哪些文件 , 哪些文件 被动过.

qry

[quote]原帖由 "kylints"]怎么黑呀[/quote 发表：


我这个服务器是自己装着玩的，还没有保护措施。我用ssh在家里也可以连上，方便，但问题就来了。

其实，上个星期，我浏览/var/log/ 下的记录就发现有人再试root密码，我当时想，我一个很简单的密码，竟被试了几千次，我想看看到底会发生什么。

结果，周末，我在家里等不上去了。

而且更坏的是，今天一早上班，收到ISP的通知，说我的upload流量超了。。。

qry

原帖由 "q1208c" 发表：
pvscan
vgscan
lvscan

然后试试 mount  lv 吧.

谢谢，明天去试试。

今天我先用单用户模式把root的密码清掉了。

顺便问一下，如何检查黑客在我的机器上做了什么？当然这是一个模糊的，难以回答的问题，但如果能给一点点提示，我就感激不尽了。

kylints

怎么黑呀

q1208c

pvscan
vgscan
lvscan

然后试试 mount  lv 吧.