疑問 - b2d主機疑遭入侵-刪除資料

p6475 · 2007-05-09, 01:22 PM

一、某資料夾可看出被更改的日期。
二、學校沒防牆。主機也沒設定任何外來ip可連線。
三、可以從那個log可看出是那個ip嗎？
謝謝

飛鳥 · 2007-05-09, 05:06 PM

系統是？windows？linux？

你的用學校的網路？

p6475 · 2007-05-09, 10:36 PM

linux, 學校沒錯，謝謝

Admin1 · 2007-05-09, 11:17 PM

引用:

作者: p6475

linux, 學校沒錯，謝謝

使用 last 指令,可以看到最近一個月的登入狀態

log 檔是 /var/log/wtmp　

但那是 binary log，人眼是看不懂的，要透過 last 指令來找

飛鳥 · 2007-05-10, 12:31 AM

還有，每個使用者目錄下都有一個.bash_history的隱藏檔

那個檔案用vi打開可以看到所下過的指令，做過些什麼的

2007-05-09, 01:22 PM	#1
p6475 註冊會員榮譽勳章勳章總數 UID - 266553 在線等級: 註冊日期: 2007-04-18 文章: 23 精華: 0 現金: 12 金幣資產: 12 金幣	疑問 - b2d主機疑遭入侵-刪除資料一、某資料夾可看出被更改的日期。二、學校沒防牆。主機也沒設定任何外來ip可連線。三、可以從那個log可看出是那個ip嗎？謝謝

	送花文章: 0, 收花文章: 1 篇, 收花: 1 次

2007-05-09, 05:06 PM	#2 (permalink)
飛鳥協調管理員榮譽勳章勳章總數19 UID - 23073 在線等級: 註冊日期: 2003-01-07 VIP期限: 無限期住址: 史萊姆團隊文章: 7199 精華: 11 現金: 837 金幣資產: 260029 金幣	系統是？windows？linux？你的用學校的網路？
	__________________ 寶貝你我的地球, 請少開電器，減少溫室氣體排放外，多種植植物，減少列印，多用背面，丟棄時做垃圾分類。 ~~~~鳥巢學習誌-Blog~~~~
	送花文章: 11706, 收花文章: 3363 篇, 收花: 16453 次

2007-05-09, 10:36 PM	#3 (permalink)
p6475 註冊會員榮譽勳章勳章總數 UID - 266553 在線等級: 註冊日期: 2007-04-18 文章: 23 精華: 0 現金: 12 金幣資產: 12 金幣	linux, 學校沒錯，謝謝

	送花文章: 0, 收花文章: 1 篇, 收花: 1 次

2007-05-10, 12:31 AM	#5 (permalink)
飛鳥協調管理員榮譽勳章勳章總數19 UID - 23073 在線等級: 註冊日期: 2003-01-07 VIP期限: 無限期住址: 史萊姆團隊文章: 7199 精華: 11 現金: 837 金幣資產: 260029 金幣	還有，每個使用者目錄下都有一個.bash_history的隱藏檔那個檔案用vi打開可以看到所下過的指令，做過些什麼的

	送花文章: 11706, 收花文章: 3363 篇, 收花: 16453 次