最近我幫我系上管理的伺服器,ping 的到 IP ,也ping 的到上層設的DNS,但ping不到自己設的DNS,網頁也看不到,也不能telnet但ping 的到 IP ,這樣是不是被入侵呀.....
還有在請問一下....下指令 last 請問這個 log 檔是不是一定要使用者將它刪除才會被
刪除,否則永遠會留這,不會不見...我曾下last但出現空白,只出現我現登入的,之前全不見
是不是被入侵的前兆.........我使用的是RedHat Linux 7.0
最近我幫我系上管理的伺服器,ping 的到 IP ,也ping 的到上層設的DNS,但ping不到自己設的DNS,網頁也看不到,也不能telnet但ping 的到 IP ,這樣是不是被入侵呀.....
還有在請問一下....下指令 last 請問這個 log 檔是不是一定要使用者將它刪除才會被
刪除,否則永遠會留這,不會不見...我曾下last但出現空白,只出現我現登入的,之前全不見
是不是被入侵的前兆.........我使用的是RedHat Linux 7.0
ipchains -L
看看有沒有設防火強檔掉ㄌ
setup
看看有沒有開啟服務
你可以試試看用ssh
我們學校也有架硬體防火強
我用ssh就過ㄉ去
很奇怪...明明port沒有開...
你如果是用RedHat Linux 7.0 版的DNS沒有update就有可能被入侵了~~
bind 8.2.3版以前都有bug ~~
書籤