[問題] 關於主機安全

看板Linux作者 (波卡)時間16年前 (2009/06/19 17:21), 編輯推噓3(3推 0噓 2→)
留言5則, 4人參與, 最新討論串1/4 (看更多)
最近架了一台linux主機 供自己利用pietty+x-win32遠端工作使用 但因為自己是linux新手 不太知道要如何確認主機的安全性 請問如果主機有被try root帳號的話 是要檢查哪一個log檔? 另外關於主機安全 我也有爬文過了 例如更改ssh port 禁止root ssh 登入 等等 請問還有哪些建議? 或者如何確認自己主機是否安全? 以上請教各位 感謝! -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 123.204.154.181
推
06/19 18:01, , 1F
/var/log/messages
06/19 18:01, 1F
推
06/19 18:37, , 2F
改ping封包,讓入侵者以為是一臺M$ ,不過高手級的沒啥用就是
06/19 18:37, 2F
→
06/19 20:55, , 3F
樓上這個方法對我來說太難了XD
06/19 20:55, 3F
推
06/19 22:22, , 4F
我是設定不回應PING 但每天還是 數百上千封包來 踹帳號
06/19 22:22, 4F
→
06/19 22:22, , 5F
可能是因為我的IP對應著一個還不錯的域名
06/19 22:22, 5F
‣ 更多 prolog 的文章
文章代碼(AID): #1AErYmBp (Linux)
‣ 更多 prolog 的文章
文章代碼(AID): #1AErYmBp (Linux)