Unix & Linux forensics

8

Cronologia degli indirizzi IP che hanno avuto accesso a un server tramite ssh

Mi è venuto in mente che un mio server è stato violato e infettato da una nota botnet cinese. Era un prototipo / test di una macchina virtuale con un proprio IP statico (indirizzo USA), quindi non è stato causato alcun danno (mi ci è voluto un po 'di tempo …

42 networking ssh logs ip forensics

2

Come indagare sulla causa del blocco totale?

La mia macchina Arch a volte si blocca, improvvisamente non risponde in alcun modo al mouse o alla tastiera. Il cursore è bloccato. Ctrl-Alt-Backsp non fermerà X11 e ctrl-alt-del non fa esattamente nulla. I grafici di attività della cpu, della rete e del disco in conky e icewm interrompono l'aggiornamento. …

19 linux arch-linux logs kernel-panic forensics

3

Come scaricare l'immagine di memoria dal sistema Linux?

So scaricare le immagini di memoria in Windows. (eg-dumpit) Ma non so come scaricare le immagini di memoria in Linux. Voglio ottenere immagini di memoria in Linux e da Linux a Linux con connessione ssh o qualcosa del genere. Come posso accedere a Linux?

18 memory forensics dump

5

Attività di monitoraggio sul mio computer.

Di recente ho scoperto che qualcuno ha utilizzato il mio computer senza consenso, navigando nelle cartelle, ecc. Potrei cambiare immediatamente tutte le mie password, ma sono curioso di sapere cosa stesse cercando la parte intrusa. Quindi vorrei creare una trappola (ghigno malvagio). Quale software monitorerà qualsiasi attività sul mio computer? …

16 security monitoring logs forensics

3

Chi ha rinominato una directory?

Non sono riuscito a trovare la risposta a questo da nessuna parte. Come posso sapere chi ha rinominato una directory? ls -al mostra solo il nome dell'utente che ha creato quella directory.

11 files rename forensics

2

Come trovare tty da cui viene eseguito un particolare cmd "scp"

Come posso sapere chi ha eseguito un determinato comando e quale terminale è stato utilizzato per eseguirlo? Originale : Come faccio a sapere che il cmd particolare viene eseguito da chi e per conoscere il mio terminale

11 process forensics

Domande taggate «forensics»