我的redhat AS 4.6被入侵了，请问怎么查看日志

achlice

查看系统日志/var/log/secure  
这个也很重要

achlice

原帖由 yueliangdao0608 于 2008-10-30 13:22 发表



给说说咋回事吧，哥们。

rootkit ,是这样一种东西，你想像一下，你系统里的 ls 命令被换掉，当你执行这个命令的时候，你看到的，不是真实的文件列表，

       ps 程序被换掉，当你查看进程的时候，你看不到隐藏的进程，

    netstat被换了，你想查看你机器打开的端口 ，但看到的只是一个假像。  。。。。

  被换掉的程序的程序包的集合，就是一个叫 rootkit的东西。


但，不  感觉  LZ    中标了。中标后， 好像会自动 改bash_history的吧

ziggler

扫描一下自己机器的漏洞。

achlice

原帖由 yueliangdao0608 于 2008-10-30 13:22 发表



给说说咋回事吧，哥们。

rootkit ,是这样一种东西，你想像一下，你系统里的 ls 命令被换掉，当你执行这个命令的时候，你看到的，不是真实的文件列表，

       ps 程序被换掉，当你查看进程的时候，你看不到隐藏的进程，

    netstat被换了，你想查看你机器打开的端口 ，但看到的只是一个假像。  。。。。

  被换掉的程序的程序包的集合，就是一个叫 rootkit的东西。


但，不  感觉  LZ    中标了。中标后， 好像会自动 改bash_history的吧

achlice

靠，网速太 火兰， 以为没发上，发了好几次 ～～

[ 本帖最后由 achlice 于 2008-10-30 17:02 编辑 ]

LinuxForShare

原帖由 achlice 于 2008-10-30 16:16 发表


rootkit ,是这样一种东西，你想像一下，你系统里的 ls 命令被换掉，当你执行这个命令的时候，你看到的，不是真实的文件列表，

       ps 程序被换掉，当你查看进程的时候，你看不到隐藏的进程，

    ...

高人呢！

今天学到不少东西啊！

谢谢！

Hancock

原帖由 achlice 于 2008-10-30 16:16 发表


rootkit ,是这样一种东西，你想像一下，你系统里的 ls 命令被换掉，当你执行这个命令的时候，你看到的，不是真实的文件列表，

       ps 程序被换掉，当你查看进程的时候，你看不到隐藏的进程，

    ...

高人，例子举得很贴切

marsteel

没装denyhosts？

luoruo

Qmail 服务器被搞 你太有才了