這樣是不是被入侵



贊助商連結


gwochern
2002-02-15, 01:51 PM
最近我幫我系上管理的伺服器,ping 的到 IP ,也ping 的到上層設的DNS,但ping不到自己設的DNS,網頁也看不到,也不能telnet但ping 的到 IP ,這樣是不是被入侵呀.....
還有在請問一下....下指令 last 請問這個 log 檔是不是一定要使用者將它刪除才會被
刪除,否則永遠會留這,不會不見...我曾下last但出現空白,只出現我現登入的,之前全不見
是不是被入侵的前兆.........我使用的是RedHat Linux 7.0

贊助商連結


TroyLee
2002-02-15, 03:23 PM
ipchains -L
看看有沒有設防火強檔掉ㄌ
setup
看看有沒有開啟服務

gwochern
2002-02-15, 05:10 PM
我現是在家裡,伺服器在學校.....所以看不到主機的情況....我在家連telnet都上不了...

TroyLee
2002-02-16, 01:47 AM
你可以試試看用ssh
我們學校也有架硬體防火強
我用ssh就過ㄉ去
很奇怪...明明port沒有開...

slake
2002-02-21, 10:34 AM
你如果是用RedHat Linux 7.0 版的DNS沒有update就有可能被入侵了~~
bind 8.2.3版以前都有bug ~~