У меня есть машина с Ubuntu 14.10, и я хотел бы проверить, в порядке ли моя безопасность. Я сомневаюсь, что кто-то получил доступ к моей машине из Интернета и управлял ею удаленно. Итак, какие подходящие инструменты мне нужно использовать, чтобы увидеть, действительно ли это произошло, и какие журналы связаны с этой проблемой, я могу проверить историю?
Это очень неопределенный вопрос, потому что безопасность Ubuntu довольно хороша из поля, и если бы я взломал бы Ваш компьютер, Вы не были бы в состоянии на самом деле проверить, что Вы были взломаны, поскольку я установлю руткит, и единственный способ вытащить меня из Вашего компьютера был бы путем восстановления резервного копирования прежде, чем Вы были hacked†¦
, лучший способ, который не будет взломан, состоит в том, чтобы предотвратить его.
, и затем Вы избавитесь от 99,9999% хакеров.
Справедливое предупреждение: я не сделал всего вышеупомянутого (просто некоторые), но я использую самое важное правило безопасности всех: здравый смысл Использования!