想查看服务器是否有被入侵的迹象，应查看系统的哪些日志文件呢？

jetwins · 发表于 2004-7-13 13:25:53

KornLee · 发表于 2004-7-13 13:42:48

我想,应该是这个吧~
/var/log/secure

jetwins · 发表于 2004-7-13 16:54:08

谢了，里面确实是关于管理员登陆的信息
但是我发现里面还有还有一些像secure.1,.2之类的文件，不知和secure这个文件有什么联系啊？

dongp · 发表于 2004-7-14 10:02:13

系统还记录了什么有用的东西？？

Remmbea · 发表于 2004-7-17 11:13:31

觉得日志上所代表的信息不是全面的信息，分析入侵思想
从细微的变量入手，比如TEMP里的东西

		自动登录	找回密码
密码			注册