免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 2269 | 回复: 6

入侵 [复制链接]

论坛徽章:
0
发表于 2010-12-16 10:28 |显示全部楼层
如何检查服务器是否被黑客入侵了?

论坛徽章:
381
CU十二周年纪念徽章
日期:2014-01-04 22:46:58CU大牛徽章
日期:2013-03-13 15:32:35CU大牛徽章
日期:2013-03-13 15:38:15CU大牛徽章
日期:2013-03-13 15:38:52CU大牛徽章
日期:2013-03-14 14:08:55CU大牛徽章
日期:2013-04-17 11:17:19CU大牛徽章
日期:2013-04-17 11:17:32CU大牛徽章
日期:2013-04-17 11:17:37CU大牛徽章
日期:2013-04-17 11:17:42CU大牛徽章
日期:2013-04-17 11:17:47CU大牛徽章
日期:2013-04-17 11:17:52CU大牛徽章
日期:2013-04-17 11:17:56
发表于 2010-12-16 10:46 |显示全部楼层
检查系统日志
last看下登陆情况...

论坛徽章:
1
操作系统版块每日发帖之星
日期:2015-07-11 22:20:00
发表于 2010-12-16 10:54 |显示全部楼层
这是个哲学问题啊。

定期查messages看是否有一场操作,看 /var/log/secure 是否有异常IP,通过监控软件检查是否有文件被异常修改。

lz你要干什么?

论坛徽章:
3
金牛座
日期:2014-06-14 22:04:062015年辞旧岁徽章
日期:2015-03-03 16:54:152015年迎新春徽章
日期:2015-03-04 09:49:45
发表于 2010-12-16 12:56 |显示全部楼层
回复 1# linuxcorn


    你的服务器是web的还是其他服务器,一般提供服务器除了操作系统自身的日志外,都有服务自身的日志,如apache有访问记录和错误日志等
另外,如果前端有ips或者防火墙这类东东,还可以联动来追踪

论坛徽章:
0
发表于 2010-12-16 13:47 |显示全部楼层
莫非楼主想入侵别人?
可以查看可疑进程和网络端口,可以查看定时服务,可以做rootkit检测

论坛徽章:
0
发表于 2010-12-18 19:22 |显示全部楼层
定期检查日志

论坛徽章:
0
发表于 2010-12-27 20:52 |显示全部楼层
太高深的问题。。
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

DTCC2020中国数据库技术大会

【架构革新 高效可控】2020年12月21日-23日第十一届中国数据库技术大会将在北京隆重召开。

大会设置2大主会场,20+技术专场,将邀请超百位行业专家,重点围绕数据架构、AI与大数据、传统企业数据库实践和国产开源数据库等内容展开分享和探讨,为广大数据领域从业人士提供一场年度盛会和交流平台。

http://dtcc.it168.com


大会官网>>
  

北京盛拓优讯信息技术有限公司. 版权所有 16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122
中国互联网协会会员  联系我们:huangweiwei@it168.com
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP