1 2 345 6 / 6 页下一页

服务器被黑后如何查踪迹? [复制链接]

yoursmile

小富即安

论坛徽章:: 0

31楼 [报告]

发表于 2008-07-25 18:01 |只看该作者

如果在网关上做arp绑定,arp 欺骗这招管用吗?

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

Aeonspr

白手起家

论坛徽章:: 0

32楼 [报告]

发表于 2008-07-27 20:58 |只看该作者

原帖由 yoursmile 于 2008-7-25 18:01 发表
如果在网关上做arp绑定,arp 欺骗这招管用吗?

要绑定的话只能在客户上来绑定，网关上绑定好像没什么用

另外，如果被清了日志就很难在找脚印了，想办法做个安全的日志主机，把 syslog 转过去。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

ououpp ououpp 当前离线禁止访问好友博客消息论坛徽章: 0	33楼 [报告] 发表于 2008-07-27 22:25 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽
ououpp ououpp 当前离线禁止访问好友博客消息论坛徽章: 0	实战分享：从技术角度谈机器学习入门\| 【大话IT】RadonDB低门槛向MySQL集群下战书 \| ChinaUnix打赏功能已上线！ \| 新一代分布式关系型数据库RadonDB知多少？

ououpp ououpp 当前离线禁止访问好友博客消息论坛徽章: 0	34楼 [报告] 发表于 2008-07-27 22:26 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽
ououpp ououpp 当前离线禁止访问好友博客消息论坛徽章: 0	实战分享：从技术角度谈机器学习入门\| 【大话IT】RadonDB低门槛向MySQL集群下战书 \| ChinaUnix打赏功能已上线！ \| 新一代分布式关系型数据库RadonDB知多少？

johnyo

家境小康

论坛徽章:: 0

35楼 [报告]

发表于 2008-07-29 18:46 |只看该作者

如果真的想知道，就做个蜜罐吧。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

yoursmile

小富即安

论坛徽章:: 0

36楼 [报告]

发表于 2008-07-29 19:45 |只看该作者

回复 #32 Aeonspr 的帖子

目前还没有条件来做日志主机,只能加强安全防备了

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

yoursmile

小富即安

论坛徽章:: 0

37楼 [报告]

发表于 2008-07-29 19:49 |只看该作者

原帖由 ououpp 于 2008-7-27 22:26 发表
LINUX被黑后还是别费事了找什么线索了，他装个ROOTKIT你什么也发现不了的，还是重装吧。

谢谢你的建议

我已经重装了。现在我的/etc/hosts.deny 设置了ALL:ALL.
在/etc/hosts.allow添加允许连接的IP.

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

yujcheng

白手起家

论坛徽章:: 0

38楼 [报告]

发表于 2008-07-29 20:41 |只看该作者

首先对兄弟你的遭遇表示同情。其次，作为黑客肯定会清除尾巴的，与其你去找被删掉的东西，不如好好做好以后的安全工作。关闭不必要的服务，给系统打上最新的补丁。修改默认端口号，使用tcp_wrapper，ssh等加强服务器安全性方面的东西。selinux的话是可以将跑得网络服务和系统隔绝开的，用好了的话是非常强大的防黑客工具。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

yoursmile

小富即安

论坛徽章:: 0

39楼 [报告]

发表于 2008-07-29 20:48 |只看该作者

回复 #38 yujcheng 的帖子

谢谢你中肯的建议!安全是重中之重.这次教训是太深了

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

rolltech 该用户已被删除	40楼 [报告] 发表于 2008-07-29 22:36 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽
rolltech 该用户已被删除	实战分享：从技术角度谈机器学习入门\| 【大话IT】RadonDB低门槛向MySQL集群下战书 \| ChinaUnix打赏功能已上线！ \| 新一代分布式关系型数据库RadonDB知多少？

1 2 345 6 / 6 页下一页

返回列表

Chinaunix › 论坛 › 操作系统 › Linux系统管理 › 服务器被黑后如何查踪迹?

ououpp ououpp 当前离线禁止访问好友博客消息论坛徽章: 0	33楼 [报告] 发表于 2008-07-27 22:25 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽
ououpp ououpp 当前离线禁止访问好友博客消息论坛徽章: 0	实战分享：从技术角度谈机器学习入门\| 【大话IT】RadonDB低门槛向MySQL集群下战书 \| ChinaUnix打赏功能已上线！ \| 新一代分布式关系型数据库RadonDB知多少？

ououpp ououpp 当前离线禁止访问好友博客消息论坛徽章: 0	34楼 [报告] 发表于 2008-07-27 22:26 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽
ououpp ououpp 当前离线禁止访问好友博客消息论坛徽章: 0	实战分享：从技术角度谈机器学习入门\| 【大话IT】RadonDB低门槛向MySQL集群下战书 \| ChinaUnix打赏功能已上线！ \| 新一代分布式关系型数据库RadonDB知多少？

服务器被黑后如何查踪迹? [复制链接]

回复 #32 Aeonspr 的帖子

回复 #38 yujcheng 的帖子

浏览过的版块