Slide do PowerPoint
- Contas novas ou contas antigas com atividade intensa não usual
- Novos arquivos com nomes estranhos: data.ss ou k
- Discrepâncias nas contas (/usr/admin/lastlog)
- Alteração no comprimento de arquivos
- Tentativas de escrever em arquivos proibidos
- Modificações ou deleções de arquivos (arquivos ou dados “somem”)
- Acesso barrado sem motivo
- Performance inexplicavelmente baixa
- Anormalias (mensagens, bips)
- Tentativas de acesso não sucedidas