Puncte:0

Jurnalele de conexiune din ziua precedentă

drapel cn

Am o problema. Am un vps care rulează un server Ubuntu care a fost eliminat ieri și aș dori să știu de la ce adresă ip provine. Avem un ip despre care credem că ar putea fi ddos, dar nu știm sigur.

Artur Meinild avatar
drapel vn
Dar `/var/log/auth.log`?
FedKad avatar
drapel cn
Dacă ați avut un firewall ca UFW activat în acea perioadă, vă puteți uita la intrările din jurnalul UFW.
Puncte:1
drapel us

Asta depinde cu adevărat de metoda de dozare care a fost folosită. Ai putea să dai ping la mașină sau să folosești un exploit DNS și, dacă nu ai activat un fel de înregistrare ICMP (nu este implicit, nici nu este recomandat), este foarte greu de aflat la nivelul sistemului de operare (de exemplu, pe Ubuntu).

În unele țări, dosarul este o infracțiune și puteți raporta și poliției. Totuși, nu vă așteptați să afle rapid și nici măcar să ridice raportul.

Modul recomandat de a afla este de a lucra împreună cu furnizorul dvs. de găzduire de unde ați închiriat VPS-ul și de a le cere să verifice pe router jurnalele de unde provine ddoss.

Artur Meinild avatar
drapel vn
De asemenea, aș spune că jurnalele de router sau firewall sunt cel mai bun pariu.

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.