Re: [问题] 网络匿踪

楼主: johnsswu (wujohn)   2015-04-27 09:36:28
※ 引述《godroid (嘎)》之铭言:
: 即使使用大量跳板
: 只要留下记录
: 还是能被查到源头
: 要在网络匿踪
: 是不是只能这样
: 木马遥控某电脑做事
: 然后让那台电脑的系统严重损毁
: 只能格式化重灌系统
: 就算网络警察追查
: 最终也只能追到那台电脑
: @@
我遇过网站被攻击 , 想查log , 大多手动比对 ,
除了主机本身的application log , 还有firewall log , ips log
gateway端与server端 的log ,
光查可能就要查到昏倒了....
作者: malk1986   2015-04-27 13:44:00
建议加设UTM的防火墙来调查被攻击纪录

Links booklink

Contact Us: admin [ a t ] ucptt.com