一台服务器怀疑被人登录了，执行了可疑操作，但是没有找到相关线索，怎么查看操作痕迹呢？
This topic created in 3923 days ago, the information mentioned may be changed or developed.
 |
1
wanjun Sep 10, 2015
可以清理的, 看看有没可疑进程和网络连接
|
 |
2
lavadore Sep 10, 2015
可以清理掉的
|
 |
9
xunyu Sep 10, 2015 via Android
在 sudoer.d 里加上 mailto,一执行就发邮件通知
|
 |
10
ryd994 Sep 10, 2015 via Android
wtmp 查登录时间
我记得是只能清空，篡改很麻烦 |
 |
11
squid157 Sep 11, 2015 via iPhone
如果他拿到 root 权限了，除非你内核有一些组件，否则呵呵。没拿到 root 或者痕迹懒得清理干净，去 /var/log 下面翻翻看，默认会记录一些东西，你也可以要求系统记录更多东西
|
Select Language