Questions marquées «forensic-analysis»

Quelles sont les principales étapes de l'analyse judiciaire de la boîte Linux après son piratage?

Quelles sont les principales étapes de l'analyse judiciaire de la boîte Linux après son piratage? Disons qu'il s'agit d'un serveur linux générique mail / web / database / ftp / ssh / samba. Et il a commencé à envoyer du spam, à analyser d'autres systèmes. Comment commencer à chercher des moyens de...

Mon serveur Linux a été piraté. Comment savoir comment et quand cela a été fait?

J'ai un serveur domestique exécutant une distribution Ubuntu de bureau. J'ai trouvé ça dans ma crontab * * * * * /home/username/ /.access.log/y2kupdate >/dev/null 2>&1 et en regardant dans ce répertoire (l'espace après le nom d'utilisateur / est un nom de répertoire), j'ai trouvé beaucoup...