系统密码总是被篡改！给我建议吧

rollue

UID: 40558
帖子: 19
积分: 43
在线时间: 10 分钟

1^# rollue 发表于 2007-03-15 22:26

系统密码总是被篡改！给我建议吧

让我很烦，系统密码总是被篡改。郁闷
能给些安全建议吧。我用rh9、fc5都这样

gogo407

UID: 8738
帖子: 9
积分: 20
在线时间: 10 分钟

2^# gogo407 发表于 2007-03-15 22:28

QUOTE:

原帖由 rollue 于 2007-3-15 22:26 发表
让我很烦，系统密码总是被篡改。郁闷
能给些安全建议吧。我用rh9、fc5都这样

。。。。。。。。。。。
什么情况下
被谁
呵呵
帖子发错版快了吧

rollue

UID: 40558
帖子: 19
积分: 43
在线时间: 10 分钟

3^# rollue 发表于 2007-03-15 22:31

不知道啊，总觉得系统有什么漏洞。是不是安全方面有问题，我也不知道是谁！
给我些方法吧！如何查看

gogo407

UID: 8738
帖子: 9
积分: 20
在线时间: 10 分钟

4^# gogo407 发表于 2007-03-15 22:35

QUOTE:

原帖由 rollue 于 2007-3-15 22:31 发表
不知道啊，总觉得系统有什么漏洞。是不是安全方面有问题，我也不知道是谁！
给我些方法吧！如何查看

是做服务器
还是自己用啊
看看
last
history
等等
。。。。。。：）
确保上面的命令是你系统自己的命令
而不是rootkit

rollue

UID: 40558
帖子: 19
积分: 43
在线时间: 10 分钟

5^# rollue 发表于 2007-03-15 22:40

是做邮件服务器！
隔一段时间就被篡改了，晕！

gogo407

UID: 8738
帖子: 9
积分: 20
在线时间: 10 分钟

6^# gogo407 发表于 2007-03-15 22:43

QUOTE:

原帖由 rollue 于 2007-3-15 22:40 发表
是做邮件服务器！
隔一段时间就被篡改了，晕！

那估计是被黑了
呵呵：）
没有什么东西备份系统登陆日志什么的吗？

rollue

UID: 40558
帖子: 19
积分: 43
在线时间: 10 分钟

7^# rollue 发表于 2007-03-15 22:46

还没更改过来，进不去。
系统安全一般要注意那些，给我写建议或给我这方面的资料。多谢谢

jacky_hui

UID: 39757
帖子: 121
积分: 278
在线时间: 20 小时

8^# jacky_hui 发表于 2007-03-15 22:47

封掉不用的账目,只留ROOT和个别账号能登陆系统.

gogo407

UID: 8738
帖子: 9
积分: 20
在线时间: 10 分钟

9^# gogo407 发表于 2007-03-15 22:49

QUOTE:

原帖由 rollue 于 2007-3-15 22:46 发表
还没更改过来，进不去。
系统安全一般要注意那些，给我写建议或给我这方面的资料。多谢谢

直接跑过去改好拉
呵呵：）
系统安全。。。。。。。。
日志日志，还是日志！
密码密码。还是密码！
建议你去网络安全，看能不能得到更多的建议

rollue

UID: 40558
帖子: 19
积分: 43
在线时间: 10 分钟

10^# rollue 发表于 2007-03-15 22:52

我没在机器边上，我用的是openwebmail+apache+sendmail搭建的。
这样结构是不是有问题