請問？

dying_in

最近發(fā)生了一個事情
首先描述一下網(wǎng)絡(luò)環(huán)境
內(nèi)網(wǎng)服務(wù)器做nat轉(zhuǎn)換出去，提供internet服務(wù)，如web等。
操作系統(tǒng)類型為linux redhat r4

發(fā)生的事如下
1、操作系統(tǒng)密碼被改，不知道是不是被入侵。
2、無法啟動startx，/var 下的log文件夾消失，可能被刪除。
3、另外我在crontab -l里發(fā)現(xiàn)我原來做的策略沒有了，改成下面的
**** cd /etc/ppp/peers/.img/update > /dev/null 2 > &1

請問第3條是什么意思？我的服務(wù)器是不是被侵入了 ？謝謝，怎么做好防范呢 ？


萬分感謝大家了，知道的捧個場，不知道也來捧場。。。。

dying_in

竟然沒人，愁。。。

chenyx

root的bash_history還在不

小公貓

root密碼怎么會被改？多人同時使用？

山野村夫

有可能是被入侵了

dying_in

原帖由 chenyx 于 2009-6-24 22:10 發(fā)表
root的bash_history還在不

這個我沒注意，要是有如何處理？要是沒有是什么情況呢？

dying_in

原帖由 山野村夫 于 2009-6-24 22:55 發(fā)表
有可能是被入侵了

我的日志都沒有了，該怎么查看來源呢？

還有怎么防范呀？

大師，給支個招吧。。

[ 本帖最后由 dying_in 于 2009-6-25 09:39 編輯 ]

dying_in

原帖由 bubu600 于 2009-6-25 09:36 發(fā)表
看能不能找到歷史命令

剛才看了，bash_history也沒有了。

山野村夫

這個東西太深奧，俺也不懂

linux太開放，如果入侵者手段足夠的話，完全可以把痕跡全部抹殺的