LINUX.ORG.RU
Форум — Security  

Сломали?


0

0

Есть выделенка, никто никакими сервисами не пользуется, а модем все равно моргает безумно, чего-то со страшной силой принимает и шлет. FreeBSD 4.7 Компьютер от локальной сети отключен. У провайдера статистика показывает загрузку канала на уровне от 15% до 100%. Из процессов работаюn ppp да csh. В каких логах смотреть кто юзает сервер?

★
← как правельнее убить юзверя
IPTABLES →

запустить tcpdump и послушать кто чего там говорит. еще netstat-ом поглядеть...

sasha999 ★★★★
()

sysctl -w net.inet.tcp.log_in_vain -> 1 sysctl -w net.inet.udp.log_in_vain -> 1

- и сможешь смотреть все обращения к машине выше второго ОСИ уровня - по портам. Сваливается в dmesg-буфер и стандартный stdio на консоле - в /var/log/messages должны присутствовать. Но дампом - нагляднее =)

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← как правельнее убить юзверя
Security
IPTABLES →