求助 :怎么查看机器被别人登陆的情况

world_xin · 发表于 2006-2-17 10:36:36

机器被人盗用了
现在想查看一下是从那个ip登陆的,还有一些文件的流向
这个机器里应该有记录把,不知应该怎么查到
多谢

Yuri · 发表于 2006-2-17 11:06:47

/var/log/*.log

晨想 · 发表于 2006-2-17 11:10:54

1。ip登录也许可以查到。
看看 /var/log 里边的安全日志。不过如果那个人是root登录的话，也许已经被删除了。

2。流向也许就查不到了。

The_Owl · 发表于 2006-2-17 17:30:10

last -i -10

soulset · 发表于 2006-2-21 20:08:58

怪了....我用root查看安全日志..从终端里居然不能/var/log/*.log 权限不够~

晨想 · 发表于 2006-2-22 00:01:33

。。是要看的，不是要运行的。。。。

lulu0000 · 发表于 2006-2-25 22:51:07

Post by world_xin
机器被人盗用了
现在想查看一下是从那个ip登陆的,还有一些文件的流向
这个机器里应该有记录把,不知应该怎么查到
多谢

用last能看到，但是要是他telnet loghost，那也就看不到了，痕迹就没了。。

		自动登录	找回密码
密码			注册

求助 :怎么查看机器被别人 登陆 的 情况