免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
12下一页
最近访问板块 发新帖
查看: 12753 | 回复: 13
打印 上一主题 下一主题

[系统管理] root密码被修改我怎么看修改日志? [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2010-01-13 12:00 |只看该作者 |倒序浏览
我机房的一台机器root被修改了,现在密码已经修改,我怎么可以看到来自哪个ip什么时间修改的密码呀?

论坛徽章:
0
2 [报告]
发表于 2010-01-13 13:40 |只看该作者
有别的机器和这个机器有rlogin关系的吗。

论坛徽章:
0
3 [报告]
发表于 2010-01-15 02:12 |只看该作者
有哪些用户 或者主机与之有rlogin的关系

论坛徽章:
1
荣誉会员
日期:2011-11-23 16:44:17
4 [报告]
发表于 2010-01-18 15:33 |只看该作者
看IP没啥用,保护好你的root密码,不让别人知道最重要。

论坛徽章:
0
5 [报告]
发表于 2010-01-18 16:03 |只看该作者
history 行不?

论坛徽章:
0
6 [报告]
发表于 2010-01-18 16:50 |只看该作者
提示: 作者被禁止或删除 内容自动屏蔽

论坛徽章:
0
7 [报告]
发表于 2010-01-18 17:19 |只看该作者

回复 #5 AIX深入敌后 的帖子

谢谢了!
问题已经解决

太大意了!

论坛徽章:
0
8 [报告]
发表于 2010-01-19 17:47 |只看该作者
问题是如何解决的?与大家分享

论坛徽章:
0
9 [报告]
发表于 2010-01-21 12:40 |只看该作者
这个问题我也很想知道答案

论坛徽章:
0
10 [报告]
发表于 2010-02-09 10:45 |只看该作者
回复 8# AIX深入敌后


    就是查看/var/log/secure的日志有修改密码的记录,还有history可以看到黑客留下什么,如果把这个删掉就没有办法看了!不管怎么删,走的时间还是很留下日志!
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP