一台服务器怀疑被人登录了，执行了可疑操作，但是没有找到相关线索，怎么查看操作痕迹呢？
This topic created in 4083 days ago, the information mentioned may be changed or developed.
 |
wanjunSep 10, 2015
1
可以清理的, 看看有没可疑进程和网络连接
|
 |
lavadoreSep 10, 2015
2
可以清理掉的
|
 |
xunyuSep 10, 2015 via Android
9
在 sudoer.d 里加上 mailto,一执行就发邮件通知
|
 |
ryd994Sep 10, 2015 via Android
10
wtmp 查登录时间
我记得是只能清空，篡改很麻烦 |
 |
squid157Sep 11, 2015 via iPhone
11
如果他拿到 root 权限了，除非你内核有一些组件，否则呵呵。没拿到 root 或者痕迹懒得清理干净，去 /var/log 下面翻翻看，默认会记录一些东西，你也可以要求系统记录更多东西
|
Select Language