Eu uso o metalog e � muito bom para verificar invas�es.

Rodrigo.

Eduardo Linux wrote:

Ola Galera!
Temo pelo pior, ou seja, que meu servidor foi invadido!!
Vcs tem alguma dica de quais arquivos de log posso checar para tentar
descobrir alguma coisa?
Por enquanto estou checando no /var/log/messages

Alguma dica?


arp, lastlog, who, netstat -L, etc. Instale o chkrootkit, que verifica
instala��es de rootkits no servidor

Eduardo Linux

Vencedores n�o usam drogas; usam GNU/Linux







-- GUS-BR - Grupo de Usu�rios Slackware - BR http://www.slackwarebrasil.org/ http://www.linuxmag.com.br/mailman/listinfo/slack-users

Responder a