ssh的日志文件有吗？在什么位置？

lylvte

用find命令找过，没有啊。我被黑了，如何可以看出对方的IP是多少？
我也看了/var/log/messges文件，里面的syslogd被shutdown了。
那么在用ssh登录的时候什么文件有记下对方的IP？

dannycat

ssh 的日志如果没有特别设置是记录在 syslog 下的。

即便是有又如何呢？
既然他可以关掉syslog， 那他一定可以取得 root 权限了，当然也就会抹去自己的脚印。

即便是找到 IP，九成的可能那也只是台肉鸡。

lylvte

我这里是内部局域网络的问题，外网进不来的。

lylvte

忘了说，它是用news这个隐藏用户进来的。这个是什么漏洞，怎么补？

dannycat

你机器都有哪些服务？ 被黑时都开着哪些端口？ 被黑的表现是什么？ 被黑时的状态、日志、各用户的 .*history 有没有备份？

今晚有事，明日才会回帖。

rockyou

UserDeny news