فهمیدن ردپا

[mimshin]

سلام
برای فهمیدن اینکه الان کی به root وصله چه دستوری داریم ؟
میخوام مطمئن شم هک شدم یا نه؟
من از این استفاده کردم
netstat -tnpa | grep ESTABLISHED.*sshd
لطفا راهنمایی کنید؟
ممکنه با این دستور معلوم نشه ولی تو root باشه؟

[mhiizadi]

رمز را عوض کنید یک بار
ریبوت بدید،
سپس گرپ کنید ببینید باز هم کسی هست یا نه....

[mhiizadi]

رمز را عوض کنید یک بار
ریبوت بدید،
سپس گرپ کنید ببینید باز هم کسی هست یا نه....

در ضمن اگر ELS نصب باشه که ایمیل میده
LFD ... csf اینا هم میتونن ایمیل بدن.......