Come faccio a sapere se il mio Debian è stato violato / infetto?

1

Il mio laptop sembra comportarsi in modo piuttosto strano - dicendo che un'altra persona è loggata quando provo a spegnerlo (o forse gli piace essere acceso).

Quindi, come faccio a sapere se il mio laptop Debian è stato violato o no?

Esistono linee guida generali per il controllo?

security debian debian-squeeze

— user269334
fonte

2

scollegare il cavo di rete. se ricevi ancora lo stesso messaggio, allora è un problema con la comp, non con un hacker

— Nate Koppenhaver

probabilmente hai effettuato l'accesso come root nel terminale e chiuso la finestra del terminale senza disconnettersi

— Baha

Quindi cosa fa davvero? Puoi essere un po 'più specifico (ad es. Cosa dice esattamente )?

— slhck,

4

Controlla il tuo auth.log:

sudo less /var/log/auth.log

— Michał Šrajer
fonte

3

È possibile eseguire we whocomandi dalla riga di comando per vedere cosa viene eseguito e chi è connesso al computer. Inoltre, è possibile utilizzare netstat -aper visualizzare le connessioni Internet attive.

Se trovi utenti che non hai riconosciuto durante la connessione a / da indirizzi / siti sconosciuti, potresti voler approfondire.

— sbtkd85
fonte

1

beh, sembra che fossi un po 'paranoico :)

Ho anche trovato chkrootkit e il suo howto su: http://www.howtoforge.com/scan_linux_for_rootkits

comunque grazie per tutte queste risposte!

— user269334
fonte