मेरे पास एक डेस्कटॉप सर्वर एक डेस्कटॉप ubuntu वितरण चल रहा है। मुझे यह मेरे कॉट्रैब में मिला
* * * * * /home/username/ /.access.log/y2kupdate >/dev/null 2>&1
और जब उस निर्देशिका (उपयोगकर्ता नाम के बाद का स्थान / एक निर्देशिका का नाम है) को देख रहा हूं, तो मुझे बहुत सी स्क्रिप्ट मिलीं जो स्पष्ट रूप से कुछ ऐसा कर रही हैं जो उन्हें नहीं करना चाहिए।
इससे पहले कि मैं उस कंप्यूटर को मिटा दूं और सामान को फिर से स्थापित करूं, मैं यह पता लगाना चाहूंगा कि सुरक्षा भंग का कारण क्या था और यह कब किया गया था। इसलिए मैं फिर से वही छेद नहीं खोलता।
मुझे कौन सी लॉग फाइल देखनी चाहिए? केवल सर्वर जो मुझे पता है कि कंप्यूटर पर चल रहा है sshd और lighttpd है।
अगर इस तरह की चीजें दोबारा होती हैं तो मुझे क्या करना चाहिए?
@Person जो एसयू को स्थानांतरित करने के लिए मतदान किया था: आपको कैसे लगता है कि वायरस / हैकिंग फोरेंसिक सुपर उपयोगकर्ता की तुलना में अधिक फ़ेसबुक से संबंधित है ??
—
क्रिस एस
मुझे यह सुनकर खुशी हुई कि योजना कंप्यूटर को पोंछने और सामान को फिर से स्थापित करने के लिए है। यह बिल्कुल सही बात है कि आप क्या पाते हैं, कोई बात नहीं, क्योंकि वहाँ हमेशा एक अच्छा मौका है कुछ बदतर है जो आपको नहीं मिला।
—
14
हाँ वास्तव में आईटी सुरक्षा (करने के लिए ले जाने के लिए वोट चाहिए security.stackexchange.com ), नहीं SU या serverfault!
—
रोरी अलसोप