Em Wed, Mar 21, 2001 at 11:42:08AM -0300, Br�ulio W. Gergull escreveu:
> > Em qual log do meu server posso ver o que aconteceu de verdade?
>
> Os logs ficam ficam em /var/log, mas o invasor provavelmente j� apagou
> tudo justamente para vc n�o poder verificar o que aconteceu.
Use um servidor de logs, a� � mais uma m�quina para invadir e tentar
apagar os logs. O pior que pode acontecer � os logs ficarem "cheios"
(acabar espa�o em disco) e voc� n�o saber o que aconteceu depois, mas
d� para ter uma id�ia de como se entrou.
Claro, n�o pode ser um servidor de logs com o sysklogd vulner�vel ao
format bug... ;)
Assinantes em 21/03/2001: 2190
Mensagens recebidas desde 07/01/1999: 104660
Historico e [des]cadastramento: http://linux-br.conectiva.com.br
Assuntos administrativos e problemas com a lista:
mailto:[EMAIL PROTECTED]
