成功入侵了一个UNIX系统后，会有什么脚印？(页 1) - Linux/Unix系统安全 - Linux伊甸园论坛

blackspace 发表于 2005-4-1 21:13

成功入侵了一个UNIX系统后，会有什么脚印？

Roc.Ken 发表于 2005-4-1 21:26

会有很多的痕迹;
如果你等入了一台服务器
/var/log 下的 messages 和 wtmp 一定会记录下来的, secure 中可能也会有信息,
如果你启动或停止某个系统服务, 都会被它的日志记下, 你建立目录, 修改文件都可以用 find 找到, 或者被.bash_history , accton 这样的文件记下, 脚印不会被全部擦出, 至少会留下日志上的断层.

shencheng2004 发表于 2005-4-11 21:09

[QUOTE=Roc.Ken]会有很多的痕迹;
如果你等入了一台服务器
/var/log 下的 messages 和 wtmp 一定会记录下来的, secure 中可能也会有信息,
如果你启动或停止某个系统服务, 都会被它的日志记下, 你建立目录, 修改文件都可以用 find 找到, 或者被.bash_history , accton 这样的文件记下, 脚印不会被全部擦出, 至少会留下日志上的断层.[/QUOTE]

大侠,里面的wtmp用什么打开啊 :confused: :confused: :confused:

Roc.Ken 发表于 2005-4-12 11:33

别叫大侠, 不敢当; 我水平有限 :D

dump-utmp /var/log/utmp
或者直接用last命令读取,

页: [1]

Linux伊甸园论坛's Archiver

成功入侵了一个UNIX系统后，会有什么脚印？