Re: [問題] 網路匿蹤

作者: johnsswu (wujohn)   2015-04-27 09:36:28
※ 引述《godroid (嘎)》之銘言:
: 即使使用大量跳板
: 只要留下記錄
: 還是能被查到源頭
: 要在網路匿蹤
: 是不是只能這樣
: 木馬遙控某電腦做事
: 然後讓那台電腦的系統嚴重損毀
: 只能格式化重灌系統
: 就算網路警察追查
: 最終也只能追到那台電腦
: @@
我遇過網站被攻擊 , 想查log , 大多手動比對 ,
除了主機本身的application log , 還有firewall log , ips log
gateway端與server端 的log ,
光查可能就要查到昏倒了....
作者: malk1986   2015-04-27 13:44:00
建議加設UTM的防火牆來調查被攻擊紀錄

Links booklink

Contact Us: admin [ a t ] ucptt.com