Página 1 de 2 12 ÚltimoÚltimo
+ Responder ao Tópico



  1. #1
    Rmaceira
    Boa noite,

    Gostaria de saber, como consigo saber se um usuario invadiu meu servidor Linux.


    Linux RedHat 9.0

    Obrigado!

  2. #2
    icatorze
    O que você interpretou como invasão???



  3. Como o colega disse, depende do que vc considera por invasão ... mas qualquer coisa de uma olhada nos logs do teu servidor ou no historico de quem vc acha que invadiu (.bash_history)

  4. Melhor jeito de saber isso é olhando no seu /var/log/. Se bem que se você deu mancada e o cara conseguiu o teu shell, provavelmente os logs não são muito confiáveis, mas sempre dá uma olhada no seu .bash_history para ver os comandos digitados.
    Sempre preste atenção na mensagem que aparece quando você se loga falando do "Last logged <data> from <ip ou terminal>"
    Dẽ sempre uma olhada no seu /var/log/secure


    Abraços!



  5. tudo issu eh mto relativo, se foi alguem q sabe oq ta fazendo vc provavelmente pode ter sido invadido e nem se deu conta mas como a galera falou o negocio eh analisar os logs cuidadosamente, algum rastro sempre fica, ninguem eh perfeito






Tópicos Similares

  1. invasão online
    Por pensador-ce no fórum Servidores de Rede
    Respostas: 2
    Último Post: 20-05-2003, 08:31
  2. Invasão - Resposta
    Por AndrewAmorimdaSilva no fórum Servidores de Rede
    Respostas: 21
    Último Post: 18-03-2003, 15:56
  3. Tentativa de invasão ???/ Como agir ??
    Por adcorp no fórum Segurança
    Respostas: 10
    Último Post: 06-12-2002, 08:50
  4. INVASÃO
    Por Solver no fórum Segurança
    Respostas: 2
    Último Post: 18-10-2002, 07:07
  5. invasao???
    Por 1c3m4n no fórum Segurança
    Respostas: 4
    Último Post: 16-10-2002, 10:59

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L