作者 主題: centos被入侵使用MS.Windows.WINS.Privilege.Elevation 攻擊 該如何處理  (閱讀 2227 次)

0 會員 與 1 訪客 正在閱讀本文。

eaglesking

  • 可愛的小學生
  • *
  • 文章數: 24
    • 檢視個人資料
MS.Windows.WINS.Privilege.Elevation 攻擊 該如何處理

我是xp 然後有安裝centos
我想知道他是從哪裡入侵我的centos去攻擊別人的電腦的
我目前是使用history看 還有使用more /var/log/secure 看 雖然有看到有人一直在嘗試登入的動作
請問我該如何做處理會比較好呢?目前已經先把網路斷掉了讓他不再去做攻擊的動作

paul603303

  • 可愛的小學生
  • *
  • 文章數: 5
    • 檢視個人資料
可以裝fail2ban搭配iptables。設定嘗試登入幾次後封鎖對方IP。查GOOGLE -> fail2ban有資料