請問各位有關入侵的問題

這個版面主要討論 debian 在 server 端的應用問題, server 種類繁多..舉凡 Web Server 、 File Server、 DHCP Server..等等。

版主: 阿信

請問各位有關入侵的問題

文章訪客 » 週六 11月 13, 2004 7:24 am

請問各位如何知道入侵者來自哪裡?
如何知道系統有沒有被入侵?
近來小弟的server常常發現有人的帳號被盜用,然後去掃瞄
別人的server的port number
有點在猜測是否有人的密碼太簡單被人家用字典攻擊法入侵?
還是自己系統有bug,我用的是B2D然後再把不用的
service關閉
目前有開放的service有pop,imap,smtp,sshd跟httpd
這幾個
請問如何偵測、防堵?
訪客
 

回到 debian server

誰在線上

正在瀏覽這個版面的使用者:沒有註冊會員 和 1 位訪客

cron