当前位置: 技术问答>linux和unix
怎么样查看LINUX的FTP日志
来源: 互联网 发布时间:2015-10-25
本文导语: 我的系统可能糟到入侵,但是通过last查看没有可疑的IP记录,可能他是通过FTP进入的 我想知道什么人通过FTP删除了我的资料,应该怎么办? | /var/log/message /var/log/auth cd /home;for i in *;do c...
我的系统可能糟到入侵,但是通过last查看没有可疑的IP记录,可能他是通过FTP进入的
我想知道什么人通过FTP删除了我的资料,应该怎么办?
我想知道什么人通过FTP删除了我的资料,应该怎么办?
|
/var/log/message
/var/log/auth
cd /home;for i in *;do cp $i/.bash_history ~/tmp/history.$i;done
查哪个用户对资料有改动
/var/log/auth
cd /home;for i in *;do cp $i/.bash_history ~/tmp/history.$i;done
查哪个用户对资料有改动
|
/var/log/vsftpd.log。
但是需要在配置时设置相关选项才能生成详细的日志。既然怀疑别人通过ftp攻击,那就应该设置好ftp用户的权限,防治恶意攻击。
但是需要在配置时设置相关选项才能生成详细的日志。既然怀疑别人通过ftp攻击,那就应该设置好ftp用户的权限,防治恶意攻击。