Új hozzászólás Aktív témák

• #34137 sh4d0w félisten #78522999 #34136

  Új Válasz 2024-05-26 09:28:25 #34137

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sh4d0w

  félisten

  LOGOUT blog (1)

  válasz #78522999 #34136 üzenetére

  Vedelem:
  - up-to-date minden
  - ssh jelszavas belepes tiltasa
  - auditd konfiguralasa
  - tuzfal konfiguralasa
  - web app pentest (ha van web app)

  Nyomozas: nyilvanvaloan csak a logokra tudsz tamaszkodni - sshd log, auth log, system log. Az a ket belepes lehetett a tied is, ha eltero idozonara van allitva a gep rendszerideje, de utana is nezhetsz, honnan jottek azok a kapcsolatok. Persze a VPN-ek miatt egyaltalan nem biztos, hogy helyes informaciokat fogsz talalni. Mindket IP egyebkent a Digital Ocean-re mutat.

Új hozzászólás Aktív témák