※ 引述《frankhsu002 (痞子峰)》之銘言：
: ※ 引述《gargoyle ()》之銘言：
: : 單位有一台redhat 遭人入侵
: : 被修改密碼 且用來攻擊其他電腦
: : 目前關掉一些service 限制某些port及ip才能存取
: : 不過還是找不出後門程式
: : 想請問若找不出被植入的程式
: : 重灌是不是可以解決??
: : 謝謝
: 先安裝掃毒程式掃過一遍 再把資料備份複製到另一台主機上囉

如果我遇到這種情形，我一定會先備份資料…
然後再重新安裝一台，把PATCH作好，把FIREWALL設定好！
然後再把資料移上去，最好還裝個入侵偵測。
再觀察看看！

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 61.224.96.188