Hvordan oppdage angrep etc på linux?

[Hagforce]

Hei.

 

Har stadig "Security Violations" i loggen på min Linux server, og i går fikk jeg en "Active System Attack Alert".

 

Det jeg lurer på er hvilke metoder kan jeg bruke for å faktisk se om noen angriper meg....

 

Har Scannet serveren for å se om noen andre enn portene jeg normalt har åpen er åpen.

Har kjørt netstat -tap for å se etter merkelige tilkoblinger.

 

 

Takker så meget for tips

[pgdx]

Først må du finne ut hvilke porter du har åpne. Hvilke tjenester trenger du åpent mot Nettet?

 

Du kan jo sjekke ut denne siden: http://www.linuxjournal.com/article/4054

[grimzy]

http://www.snort.org/

What is Snort?

Snort® is an open source network intrusion prevention and detection system utilizing a rule-driven language, which combines the benefits of signature, protocol and anomaly based inspection methods. With millions of downloads to date, Snort is the most widely deployed intrusion detection and prevention technology worldwide and has become the de facto standard for the industry.