Perguntas com a marcação «forensics»

Chegou ao meu conhecimento que um servidor meu foi invadido e infectado por uma botnet chinesa conhecida. Era uma máquina virtual de protótipo / teste com seu próprio IP estático (endereço dos EUA), portanto nenhum dano foi causado (demorei um pouco para descobrir). Agora eu gostaria de saber quais IP …

42 networking  ssh  logs  ip  forensics 

Às vezes, minha máquina Arch trava, de repente não responde de forma alguma ao mouse ou ao teclado. O cursor está congelado. Ctrl-Alt-Backsp não para o X11 e ctrl-alt-del não faz exatamente nada. Os gráficos de atividade da CPU, da rede e do disco no conky e no icewm param …

19 linux  arch-linux  logs  kernel-panic  forensics 

Eu sei despejar imagens de memória no Windows. (por exemplo, dumpit) Mas não sei como despejar imagens de memória no Linux. Eu quero obter imagens de memória no Linux e do Linux para o Linux com conexão ssh ou algo assim. Como posso entrar no Linux?

18 memory  forensics  dump 

Recentemente, descobri que alguém estava usando meu computador sem consentimento, navegando em pastas, etc. Eu poderia mudar todas as minhas senhas imediatamente, mas estou curioso quanto ao que a parte intrometida estava procurando. Então, eu gostaria de montar uma armadilha (sorriso maligno). Qual software monitorará qualquer atividade no meu computador? …

16 security  monitoring  logs  forensics 

Não consegui encontrar a resposta para isso em nenhum lugar. Como posso saber quem renomeou um diretório? ls -al mostra apenas o nome do usuário que criou esse diretório.

11 files  rename  forensics 

Como posso descobrir quem executou um comando específico e qual terminal foi usado para executá-lo? Original : Como posso saber que cmd específico é executado por quem e para saber sobre meu terminal

11 process  forensics