Câu hỏi được gắn thẻ «forensics»

Tôi nhận thấy rằng một máy chủ của tôi đã bị hack và bị nhiễm botnet Trung Quốc. Đó là một máy ảo thử nghiệm / nguyên mẫu với IP tĩnh (địa chỉ Hoa Kỳ) của riêng nó nên không gây hại gì (chỉ mất một lúc tôi mới tìm …

42 networking  ssh  logs  ip  forensics 

Máy Arch của tôi đôi khi bị treo, đột nhiên không phản hồi theo bất kỳ cách nào với chuột hoặc bàn phím. Con trỏ bị đóng băng. Ctrl-Alt-Backsp sẽ không dừng X11 và ctrl-alt-del hoàn toàn không làm gì cả. Các sơ đồ hoạt động của cpu, mạng và …

19 linux  arch-linux  logs  kernel-panic  forensics 

Tôi biết để đổ hình ảnh bộ nhớ trong Windows. (ví dụ: dumpit) Nhưng tôi không biết cách kết xuất hình ảnh bộ nhớ trong Linux. Tôi muốn lấy hình ảnh bộ nhớ trong Linux và từ Linux sang Linux với kết nối ssh hoặc một cái gì đó. Làm …

18 memory  forensics  dump 

Vì vậy, gần đây tôi thấy rằng ai đó đã sử dụng máy tính của tôi mà không có sự đồng ý, duyệt các thư mục, v.v .... Tôi có thể thay đổi tất cả mật khẩu của mình ngay lập tức, nhưng tôi tò mò vì những gì bên …

16 security  monitoring  logs  forensics 

Làm thế nào tôi có thể tìm ra ai đã thực thi một lệnh cụ thể và thiết bị đầu cuối nào được sử dụng để chạy nó? Bản gốc : Làm thế nào tôi có thể biết cmd cụ thể được thực hiện bởi ai và để biết về …

11 process  forensics 

Tôi không thể tìm thấy câu trả lời cho điều này ở bất cứ đâu. Làm thế nào tôi có thể biết ai đã đổi tên một thư mục? ls -al chỉ hiển thị tên của người dùng đã tạo dirctory đó.

11 files  rename  forensics