我的linux 是不是 成了别人的肉鸡了??? HELP ME

longtem

有好多方法可以查。
1,查看你的文件系统给更改没有：
rpm -Va  #出来的东西是什么意思，你自己上网查一下就醒了。
netstat -a #看看有没有什么异常的东西在侦听
last #查看登录情况。

贸贸然把abc删了就是你的不对了。你应该用 passwd -l abc 把它锁住，然后离线，再解锁，然后通过查看操作历史看他干过些什么东西。

哎，linux 的系统观礼比windows容易多了，不要轻易说linux没有windows好用啊，会招打的。

kelela

看看/home/abc/.bash_history，如果他比较菜。这些记录都在
如果/var/log和/home/abc下都没什么异样，你立即重装。如果想研究，用rootkit查查看
建议重装

xing2046

原帖由 longtem 于 2006-7-26 16:12 发表
有好多方法可以查。
1,查看你的文件系统给更改没有：
rpm -Va  #出来的东西是什么意思，你自己上网查一下就醒了。
netstat -a #看看有没有什么异常的东西在侦听
last #查看登录情况。

贸贸然把abc删了就是 ...

学习了。。。

exitgogo

系统应该没有什么问题，慢应该看看是什么进程在作怪，不用重新安装系统，没有什么大不了的！

适兕

满足hacker们的好奇心！我们应该让他攻击。学东西吗！

lunchan

原帖由 适兕 于 2006-7-27 09:27 发表
满足hacker们的好奇心！我们应该让他攻击。学东西吗！

先做一個蜜罐,表把工作賠上了

zhangchi1973

还是从装八，他有可能从新编辑内核或者那个系统的命令
你的危险大阿

苏蓉蓉

其实当肉鸡还是很舒服的赛，
什么东西人家都给你代劳了