如何追蹤系統(tǒng)入侵者 |
發(fā)布時(shí)間: 2012/6/15 18:11:02 |
在局域網(wǎng)絡(luò)上可能你聽過所謂“廣播模式”的資料發(fā)送方法,此種方法不指定收信站,只要和此網(wǎng)絡(luò)連結(jié)的所有網(wǎng)絡(luò)設(shè)備皆為收信對(duì)象。但是這僅僅在局域網(wǎng)絡(luò)上能夠?qū)嵭,因(yàn)榫钟蚓W(wǎng)絡(luò)上的機(jī)器不多(和Internet比起來)。如果象是Internet上有數(shù)千萬的億恩科技主機(jī),本就不可能實(shí)施資料廣播(至于IPMulticast算是一種限定式廣播RestrictedBroadcast,唯有被指定的機(jī)器會(huì)收到,Internet上其他電腦還是不會(huì)收到)。假設(shè)Internet上可以實(shí)施非限定廣播,那隨便一個(gè)人發(fā)出廣播訊息,全世界的電腦皆受其影響,豈不世界大亂?因此,任何局域網(wǎng)絡(luò)內(nèi)的路由器或是類似網(wǎng)絡(luò)設(shè)備都不會(huì)將自己區(qū)域網(wǎng)絡(luò)內(nèi)的廣播訊息轉(zhuǎn)送出去。萬一在WANPort收到廣播訊息,也不會(huì)轉(zhuǎn)進(jìn)自己的LANPort中。 而既然網(wǎng)絡(luò)皆有發(fā)信站與收信站,用以標(biāo)示信息發(fā)送者與信息接收者,除非對(duì)方使用一些特殊的封包封裝方式或是使用防火墻對(duì)外連線,那么只要有人和你的億恩科技主機(jī)進(jìn)行通訊(寄信或是telnet、ftp過來都算)你就應(yīng)該會(huì)知道對(duì)方的位址,如果對(duì)方用了防火墻來和你通訊,你最少也能夠知道防火墻的位置。也正因?yàn)橹灰腥撕湍氵B線,你就能知道對(duì)方的位址,那么要不要知道對(duì)方位置只是要做不做的問題而已。如果對(duì)方是透過一臺(tái)UNIX億恩科技主機(jī)和你連線,則你更可以透過ident查到是誰和你連線的。 在實(shí)行TCP/IP通訊協(xié)定的電腦上,通?梢杂胣etstat指令來看到目前連線的狀況。 (各位朋友可以在win95、Novell以及UNIX試試看(注一),在下面的連線狀況中,netstat指令是在win95上實(shí)行的,可以看到目前自己機(jī)器(LocalAddress處)的telnetport有一臺(tái)億恩科技主機(jī)workstation.variox.int由遠(yuǎn)端(ForeignAddress處)連線進(jìn)來并且配到1029號(hào)tcpport.而ccunix1億恩科技主機(jī)也以ftpport連到workstation.variox.int去。所有的連線狀況看得一清二楚。(如A、B) A.在UNIX億恩科技主機(jī)(ccunix1.variox.int)看netstat B.另一端在Windows95(workstation.variox.int)看netstat,雖然是不同的作業(yè)系統(tǒng),但netstat是不是長(zhǎng)得很像呢? 通信過程的紀(jì)錄設(shè)定 當(dāng)然,如果你想要把網(wǎng)絡(luò)連線紀(jì)錄給記錄下來,你可以用crontable定時(shí)去跑: netstat>>filename 但是UNIX系統(tǒng)早已考慮到這一個(gè)需求,因此在系統(tǒng)中有一個(gè)專職記錄系統(tǒng)事件的 Daemon:syslogd,應(yīng)該有很多朋友都知道在UNIX系統(tǒng)的/var/adm下面有兩個(gè)系統(tǒng)紀(jì)錄檔案: syslog與messages,一個(gè)是一般系統(tǒng)的紀(jì)錄,一個(gè)是核心的紀(jì)錄。但是這兩個(gè)檔案是從哪邊來的,又要如何設(shè)定呢? 系統(tǒng)的紀(jì)錄基本上都是由syslogd(SystemKernelLogDaemon)來產(chǎn)生,而syslogd的控制是由/etc/syslog.conf來做的。syslog.conf以兩個(gè)欄位來決定要記錄哪些東西,以及記錄到哪邊去。下面是一個(gè)Linux系統(tǒng)所附上的yslog.conf檔案,這也是一個(gè)最標(biāo)準(zhǔn)的syslog.conf寫法: 格式就是這樣子,第一欄寫「在什么情況下」以及「什么程度」。然后用TAB鍵跳下一欄繼續(xù)寫「符合條件以后要做什么」。這個(gè)syslog.conf檔案的作者很誠(chéng)實(shí),告訴你只能用TAB來作各欄位之間的分隔(雖然看來好像他也不知道為什么)。第一欄包含了何種情況與程度,中間小數(shù)點(diǎn)分隔。另外,星號(hào)就代表了某一細(xì)項(xiàng)中的所有選項(xiàng)。詳細(xì)的設(shè)定方式如下: 1、在什么情況:各種不同的情況以下面的字串來決定。 auth關(guān)于系統(tǒng)安全(服務(wù)器租用找:51033397)與使用者認(rèn)證方面 cron關(guān)于系統(tǒng)自動(dòng)排程執(zhí)行(CronTable)方面 daemon關(guān)于背景執(zhí)行程式方面 本文出自:億恩科技【mszdt.com】 服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)!虛擬主機(jī)域名注冊(cè)頂級(jí)提供商!15年品質(zhì)保障!--億恩科技[ENKJ.COM] |