我怀疑我的redhat系统被入侵了！！

cyberkiller

我总发现我的目录下多了些文件，而且是c程序，但我又不懂

请问怎样查看登陆日志呢？？还有，如果入侵者使用了su命令，linux会不会记录下来啊？？

alex1101

last

alex1101

或者查看/var/log/secure文件

beansprouts1981

还是先看看你系统有没有被trojan化，不然那些命令看到的都是假的！！主要检查：文件和系统完整性，可疑连接，可以程序和文件，做蜜罐和IDS（轻量级的那种，做一个比较快）

cyberkiller

[quote]原帖由 "alex1101"]或者查看/var/log/secure文件[/quote 发表：


是不是用vi看啊？？？

oranger2001

安装后他会对你的系统进行分析，改动过的文件都会给你标出。
我以前也遭遇过，你可以上linuxaid上面去看看，写的很多啦。