Sèkun Blog

Des commandes pour détecter une intrusion.

• w, who
• last, lastb
• history
• Les fichiers /etc/passwd, /etc/shells
• ps aux, top
• ss, netcat
• ip route
• crontab
• find -mtime -5 -ctime -5
• Les fichiers de logs dans /var/log