看板NetSecurity
标 题Re: 遇骇
发信站中原资工神秘之旅 (Mon Nov 22 13:56:06 2004)
转信站ptt!ctu-reader!ctu-peer!news.nctu!netnews.csie.nctu!news.ee.ttu!news.n
【 在
[email protected] (回到西海岸线) 的大作中提到: 】
: 各位前辈高手…
: 近来公司内有位同事常利用假日来公垭(或远端控制)
: 班级电脑来抓影片…片名从再见了可鲁到一本道可爱av女优都有…
: 可说是包罗万象,
: 我是看流量图不正常,而且server的log档(下载的那个时段)也被砍掉了…
: 根据前科的记录,我合法的怀疑a同事,所以到他ftp的资料夹看,
: 果然收获很多!
: 我看档案的存取时间和log档被修改的时间是同一个时段,
: 我也确定他不知道伺服器的密码(应该不知道,才刚改,而且有20码)
: 请问他是怎麽改的,还有如何保护我的log档不被修改?
: 谢谢啦!
防毒软体扫一下看有没木马或rootkit之类的吧...
--
-- 喜欢听到敌手抱怨,
因为他正在浪费时间跟精力..
讨厌听到朋友抱怨,
因为他在检讨中迷失了方向.. --
╭┬╮
│
┴│╭─﹏﹏──────────────
Web bbs http://bbs.ice.cycu.edu.tw
└┬┘│
中原资工神秘之旅 Post by yizhen │
╰﹏╯
From:dhcpa230.ice.cycu.edu.tw ╰﹏﹏﹏
bbs.ice.cycu.edu.tw﹏﹏
Ω