Linux伊甸园论坛 » Linux/Unix系统安全 » 该机器是否已经被入侵？

TUDOU01 发表于 2006-6-2 21:02

该机器是否已经被入侵？

单位局域网不能上Internet，通过 tcpdump监视，发现一些机器总是向vrrp.mcast.net发送信息，每发送一次，显示 a group records 被发送了，请问斑竹，这些机器是否已经被入侵了？ :eek:

Roc.Ken 发表于 2006-6-3 00:39

这不能说明问题, 你用什么抓包工具看到的? 这应该是网络故障时的系统发出的检测信息.
从正常的主机上拷贝所需要的命令检查一下系统.
ps netstat pmap ls 等, 看是那个进程在发数据;系统有没有其他异常.

TUDOU01 发表于 2006-6-4 21:00

我只是用tcpdump。

查看完整版本: 该机器是否已经被入侵？