請教高手 我的Server組態是 RedHat9 FireWall Lokkit僅開放WWW,MAIL,FTP 最近常發現莫名其妙有人連到我的電腦 情況為亂開程式,傳遞檔案,桌面開了一大堆,與PrintScreen 甚至要更改我的密碼, 我沒有安裝telnet,與欲設VNC(vncserver) 不知如何確認來源與增進安全性 謝謝

您好: 對不起,你的描述實在是很難讓人瞭解你的意思是什麼.. 所以我也只好胡亂回答,答的不好請原諒 1.請檢查您的message及secure的log檔,有沒有可疑記錄,及有無被刪除的跡象 (Redhat 9的檔案位置應該在/var/log/裡) 2.確定您的防火牆有正常作用,(請注意"正常作用"一詞,您應該也可以檢查您的防火牆log吧?),及檢查您是否開啟其它不該開的service. 3.確定您的密碼沒被別人取得(別跟別人說您的root密碼是什麼,這是最基本的吧,80%以上安全性問題,都是管理者本身的問題) 4.檢查有沒有被安裝rootkit,請至 http://www.chkrootkit.org/ 下載chkrootkit檢查工具 5.如果不幸己經中獎,建議趕快將您的資料備份,及重灌系統. 以上,希望能對你有所幫助

感謝您的回答,對於Linux因為我還是新手,所以許多組態都是用預設,包括防火牆,一些狀態也尚在學習如何觀看 密碼應該還是沒有外洩 只是常一早看到桌面怎麼會莫名其妙被開啟一些視窗,還有將我的桌面硬拷,存一堆圖凸面,好像要展現他操作了我的電腦有哪些,因為我一天我發現又要改我的密碼(當然沒成功)才感到危機重重,我也定期更新, 這樣意味其實Linux隱藏更多不為人知之漏洞