Unix & Linux forensics

8

Historique des adresses IP ayant accédé à un serveur via ssh

J'ai appris qu'un de mes serveurs avait été piraté et infecté par un botnet chinois connu. C'était un prototype / machine virtuelle de test avec sa propre adresse IP statique (adresse US), aucun dommage n'a donc été causé (cela m'a pris un certain temps pour le comprendre). J'aimerais maintenant savoir …

42 networking ssh logs ip forensics

2

Comment rechercher la cause du blocage total?

Ma machine Arch se bloque parfois, ne répondant soudainement en aucune façon à la souris ou au clavier. Le curseur est figé. Ctrl-Alt-Backsp n'arrêtera pas X11 et ctrl-alt-del ne fait rien. Les tracés d'activité du processeur, du réseau et du disque dans conky et icewm cessent de se mettre à …

19 linux arch-linux logs kernel-panic forensics

3

Comment vider l'image de la mémoire du système Linux?

Je sais pour vider des images de mémoire dans Windows. (eg-dumpit) Mais je ne sais pas comment vider les images mémoire sous Linux. Je veux obtenir des images de mémoire sous Linux et de Linux à Linux avec une connexion ssh ou quelque chose. Comment obtenir sous Linux?

18 memory forensics dump

5

Surveillance de l'activité sur mon ordinateur.

J'ai récemment découvert que quelqu'un utilisait mon ordinateur sans consentement, parcourant des dossiers, etc. Je pouvais changer tous mes mots de passe immédiatement, mais je suis curieux de savoir ce que recherchait la partie intrusive. Je voudrais donc mettre en place un piège (sourire maléfique). Quel logiciel surveillera toute activité …

16 security monitoring logs forensics

3

Qui a renommé un répertoire?

Je n'ai pu trouver la réponse à cela nulle part. Comment savoir qui a renommé un répertoire? ls -al affiche uniquement le nom de l'utilisateur qui a créé ce répertoire.

11 files rename forensics

2

Comment trouver le tty à partir duquel un «scp» cmd particulier est exécuté

Comment savoir qui a exécuté une commande particulière et quel terminal a été utilisé pour l'exécuter? Original : Comment savoir si une cmd particulière est exécutée par qui et pour connaître mon terminal

11 process forensics

Questions marquées «forensics»