Pertanyaan yang diberi tag forensic-analysis

Apa langkah utama melakukan analisis forensik kotak linux setelah diretas?

Apa langkah utama melakukan analisis forensik kotak linux setelah diretas? Katakanlah itu adalah server linux surat generik / web / database / ftp / ssh / samba. Dan itu mulai mengirim spam, memindai sistem lain .. Bagaimana memulai mencari cara hack dilakukan dan siapa yang bertanggung...

Server linux saya diretas. Bagaimana saya mengetahui bagaimana dan kapan itu dilakukan?

Saya memiliki server rumah yang menjalankan distribusi ubuntu desktop. Saya menemukan ini di crontab saya * * * * * /home/username/ /.access.log/y2kupdate >/dev/null 2>&1 dan ketika mencari di direktori itu (spasi setelah nama pengguna / adalah nama direktori) saya menemukan banyak...