«forensic-analysis» etiketlenmiş sorular

Linux kutusunun hacklendikten sonra adli analiz yapmasının ana adımları nelerdir? Bunun genel bir linux sunucusu posta / web / veritabanı / ftp / ssh / samba olduğunu varsayalım. Ve spam göndermeye, diğer sistemleri taramaya başladı .. Saldırının yapıldığı yolları ve kimin sorumlu olduğunu araştırmaya nasıl başlanır?

15 linux  security  hacking  forensic-analysis 

Masaüstü ubuntu dağıtımını çalıştıran bir ev sunucum var. Bunu crontab'ımda buldum * * * * * /home/username/ /.access.log/y2kupdate >/dev/null 2>&1 ve bu dizine bakarken (kullanici adindan sonraki alan / bir dizin adidir) Açıkçası yapmamaları gereken bir şey yapan çok sayıda komut dosyası buldum. Bu bilgisayarı silmeden ve bir şeyleri yeniden …

11 linux  ubuntu  security  hacking  forensic-analysis