免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 1562 | 回复: 6
打印 上一主题 下一主题

好象有人入侵到我系统中来了,怎么办? [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2007-01-14 16:01 |只看该作者 |倒序浏览
我用top查看,有2个user在

怎么办呀

怎么查看用户列表?

用户登陆时的ip有记录吗?


论坛徽章:
1
技术图书徽章
日期:2013-12-05 23:25:45
2 [报告]
发表于 2007-01-14 16:26 |只看该作者
who

论坛徽章:
0
3 [报告]
发表于 2007-01-14 16:40 |只看该作者
原帖由 darx 于 2007-1-14 16:01 发表
我用top查看,有2个user在

怎么办呀

怎么查看用户列表?

用户登陆时的ip有记录吗?



应该不是吧。你开个终端开着X就会是2user.
你再开一个终端top下就会是3user了。

[ 本帖最后由 vastsea 于 2007-1-14 16:42 编辑 ]

论坛徽章:
0
4 [报告]
发表于 2007-01-14 22:19 |只看该作者
先断网
查last
..........要看具体情况了

论坛徽章:
0
5 [报告]
发表于 2007-01-14 22:27 |只看该作者
是啊,last,w

论坛徽章:
1
白银圣斗士
日期:2015-11-23 08:33:04
6 [报告]
发表于 2007-01-14 22:29 |只看该作者
呵呵.

top 1里看到的只是程序运行时的用户.

并不能证明是远端的shell

论坛徽章:
0
7 [报告]
发表于 2007-01-14 22:33 |只看该作者
----

实在不行,netstat -an

如果怕 netstat 被别人修改了,可以打开 /proc 里一个文件看看。具体是哪个我记不清了,我手头没环境。

----
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP