Форум русскоязычного сообщества Ubuntu


Получить помощь и пообщаться с другими пользователями Ubuntu можно
на irc канале #ubuntu-ru в сети Freenode
и в Jabber конференции ubuntu@conference.jabber.ru

Автор Тема: Как узнать что взломали сервер?  (Прочитано 2014 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн Sergey1986

  • Автор темы
  • Новичок
  • *
  • Сообщений: 18
    • Просмотр профиля
Как узнать что взломали сервер?
« : 21 Января 2013, 12:12:41 »
Господа помогите разобраться взломали сервер или нет?
Как узнать какие файлы были изменены (конфиги), кто последний входил как по ssh так и по vsftpd....
Какие файлы были скачены? и т.д.
с чего начать????????????????????????????????????????????? :'(

Оффлайн Sly_tom_cat

  • Don't worry, be happy!
  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 12130
  • Xubuntu 22.04
    • Просмотр профиля
    • Github
Re: Как узнать что взломали сервер?
« Ответ #1 : 21 Января 2013, 12:41:05 »
Логи смотреть, времена изменения системных и конфигурационных файлов.
Индикатор для Yandex-Disk: https://forum.ubuntu.ru/index.php?topic=241992
UEFI-Boot - грузимся без загрузчика: https://help.ubuntu.ru/wiki/uefiboot

Оффлайн tagilchanin

  • Активист
  • *
  • Сообщений: 658
    • Просмотр профиля
Re: Как узнать что взломали сервер?
« Ответ #2 : 22 Января 2013, 22:07:01 »
Господа помогите разобраться взломали сервер или нет?
Как узнать какие файлы были изменены (конфиги), кто последний входил как по ssh так и по vsftpd....
Какие файлы были скачены? и т.д.
с чего начать????????????????????????????????????????????? :'(
команда last покажет кто и когда логинился
Выбери профессию, которую ты любишь, - и тебе не придется работать ни дня в твоей жизни. (Конфуций)

 

Страница сгенерирована за 0.088 секунд. Запросов: 25.