Hvordan kan jeg gå ind og se hvilke ip'er som har været tilkoblet?
Der var nemlig en som tilkoblede sig (jeg gav tilladelse), men efter lidt tid, gik det op for mig at ip'en ikke var min vens, men en helt andens.
Nogen forslag?
Fjernskrivebord
-
mhl
- Indlæg: 6
- Tilmeldt: 20. nov 2006, 11:18
Fjernskrivebord
Du kan under /var/log/auth.* se om der er nogle som har udført root opgaver på din maskine.. (med mindere de har slettet sporene 
)
Netwærks trafik bliver normalt ikke log'et (så vidt jeg ved), da det vil resultere i mange store datamængder.. Men hvis du vil datafange og se ind i hver datapakke kan du med fordel bruge programmet ethereal.
Lidt mere overordnet overvågning kan gøres vha netstat,
Sslug har skrevet en guide til hvordan du sikker din Linux computer og kan findes på:
http://www.linuxbog.dk/sikkerhed/sikkerhed/
/morten
)
Netwærks trafik bliver normalt ikke log'et (så vidt jeg ved), da det vil resultere i mange store datamængder.. Men hvis du vil datafange og se ind i hver datapakke kan du med fordel bruge programmet ethereal.
Lidt mere overordnet overvågning kan gøres vha netstat,
Sslug har skrevet en guide til hvordan du sikker din Linux computer og kan findes på:
http://www.linuxbog.dk/sikkerhed/sikkerhed/
/morten
-
frolle
- Indlæg: 133
- Tilmeldt: 13. nov 2006, 20:53
Fjernskrivebord
Tak for svaret, men personen som var logget ind gjorde ingenting. Alt stod bare stille.
Jeg vil kigge nærmere på det link du skrev.
Jeg vil kigge nærmere på det link du skrev.
<3