怎样找到入侵者并采取有效的解决措施电脑资料

怎样找到入侵者并采取有效的解决措施电脑资料怎么及时地发现的入侵，找到入侵者并采取有效的解决措施是非常关键的，如何发现入侵者系统被入侵而全无知晓恐怕是最糟糕的事情了，下面就将以UNIX系统为例告诉你如何在分析网络异常现象的基础上确定你的网络系统是否有入侵者异常的访问日志入侵者在入侵并控制系统之前，往往会用扫描工具或者手动扫描的方法来探测系统，以获取更多的信息而这种扫描行为都会被系统服务日志记录下来比如一个IP连续多次出现在系统的各种服务日志中，并试图越漏洞;又如一个IP连续多次在同一系统多个服务建立了空连接，这很有可能是入侵者在搜集某个服务的版本信息注意!在UNIX操作系统中如果有人访问了系统不必要的服务或者有严重安全隐患的服务比如finger、rpc;或者在Tel、FTP、POP3等服务日志中连续出现了大量的连续性失败记录，则很有可能是入侵者在尝试猜测系统的密码这些都是攻击的前兆!网络流量增大如果发现服务器的访问流量突然间增大了许多，这就预示着你的系统有可能已经被入侵者控制，并被入侵用来扫描和攻击其他的服务器事实，许多入侵者都是利用中介主机对远程主机进行扫描并找出安全漏洞，然后再进行攻击的而这些行为都会造成网络流量突然增大非法访问如果你发现某个用户试图访问控制并修改/etc/shadow、系统日志和系统配置文件，那么很有可能这个用户已经被入侵者控制，并且试图夺取更高的权限，正常服务终止比如系统的日志服务突然奇怪的停掉，或你的IDS程序突然终止，这都暗示着入侵者试图要停掉这些有威胁的服务，以避免在系统日志上留下“痕迹”可疑的进程或非法服务的出现系统中任何可疑的进程都应该仔细检查，比如以root启动的服务，或系统中本来关闭的服务又重新被启动这些可疑进程和服务都有可能是入侵者启动的攻击进程、后门进程或Sniffer进程系统文件或用户入侵者通常会更改系统中的配置文件来逃避追查，或者加载后门、攻击程序之类的软件以方便下次进入比如对于UNIX而言，入侵者或修改syslog.conf文件以去掉secure的条目来躲避login后门的审计，或修改hosts.deny、hosts.allow来解除tcpwrapper对入侵者IP的过滤;甚至增加一个条目在rc.d里面，以...。