Suneti-mi si mie... plz... in ce loguri sa ma uit si eu sa vad de la ce IP s-a intrat... Poate am noroc si nu a sters toate urmele... Banui pe cineva... da nu sunt sigur 100% Ar fi vorba de fostul ISP la care era legat respectivul server ca IP-ul respectiv este dintr-o clasa alocata nou. Si pe alt cineva nu vad ca ar avea vre-un motiv...
Teodor Cimpoesu <[EMAIL PROTECTED]> wrote: Sorin PS2 wrote: > Am un RH8 care nu mai porneste. > > Cum pot sa aflu cine a intrat in server? > > Daca pun RH-ul din nou peste cel vechi am vre-o sansa sa aflu? > Daca vrei sa spui ca a fost compromis, ar fi bine sa nu-l reinstalezi. Foloseste un RH in mod rescue, sau Knoppix/whatever, sa butezi pentru a putea analiza sistemul. Pentru detalii si unelte, gugl "linux security forensics" -- Teodor --- Detalii despre listele noastre de mail: http://www.lug.ro/ --------------------------------- Do you Yahoo!? Win 1 of 4,000 free domain names from Yahoo! Enter now. --- Detalii despre listele noastre de mail: http://www.lug.ro/
