免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 2529 | 回复: 6

入侵 [复制链接]

论坛徽章:
0
发表于 2010-12-16 10:28 |显示全部楼层
如何检查服务器是否被黑客入侵了?

论坛徽章:
381
CU十二周年纪念徽章
日期:2014-01-04 22:46:58CU大牛徽章
日期:2013-03-13 15:32:35CU大牛徽章
日期:2013-03-13 15:38:15CU大牛徽章
日期:2013-03-13 15:38:52CU大牛徽章
日期:2013-03-14 14:08:55CU大牛徽章
日期:2013-04-17 11:17:19CU大牛徽章
日期:2013-04-17 11:17:32CU大牛徽章
日期:2013-04-17 11:17:37CU大牛徽章
日期:2013-04-17 11:17:42CU大牛徽章
日期:2013-04-17 11:17:47CU大牛徽章
日期:2013-04-17 11:17:52CU大牛徽章
日期:2013-04-17 11:17:56
发表于 2010-12-16 10:46 |显示全部楼层
检查系统日志
last看下登陆情况...

论坛徽章:
1
操作系统版块每日发帖之星
日期:2015-07-11 22:20:00
发表于 2010-12-16 10:54 |显示全部楼层
这是个哲学问题啊。

定期查messages看是否有一场操作,看 /var/log/secure 是否有异常IP,通过监控软件检查是否有文件被异常修改。

lz你要干什么?

论坛徽章:
3
金牛座
日期:2014-06-14 22:04:062015年辞旧岁徽章
日期:2015-03-03 16:54:152015年迎新春徽章
日期:2015-03-04 09:49:45
发表于 2010-12-16 12:56 |显示全部楼层
回复 1# linuxcorn


    你的服务器是web的还是其他服务器,一般提供服务器除了操作系统自身的日志外,都有服务自身的日志,如apache有访问记录和错误日志等
另外,如果前端有ips或者防火墙这类东东,还可以联动来追踪

论坛徽章:
0
发表于 2010-12-16 13:47 |显示全部楼层
莫非楼主想入侵别人?
可以查看可疑进程和网络端口,可以查看定时服务,可以做rootkit检测

论坛徽章:
0
发表于 2010-12-18 19:22 |显示全部楼层
定期检查日志

论坛徽章:
0
发表于 2010-12-27 20:52 |显示全部楼层
太高深的问题。。
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP