Procurando Rastros de Intrusos

Prompt % more /var/log/syslog

Apr 20 13:04:22 host8 sendmail[15026]:

NAA15025:to=user8@sub.domain,

user7@sub.domain,user3@sub.domain, delay=00:00:02, mailer=smtp,

relay=computer.sub.domain. [128.xxx.xx.xx], stat=Sent (Mail accepted)

Apr 20 13:04:23 host8 sendmail[15026]: NAA15025: to=user5,user2, delay=00:00:03,

mailer=local, stat=Sent

Prompt %

Se você suspeita que um intruso tenha estado no seu sistema mas já

o deixou, use os comandos e arquivos descritos nesta sessão.

Slide anterior

Slide seguinte

Voltar para o primeiro slide

Exibir versão do elemento gráfico