如何利用日志分析抵制外部入侵5

    0324 127.0.0.1 [1]PASS – 230（登录成功）

    0321 127.0.0.1 [1]MKD nt 550（新建目录失败）

    0325 127.0.0.1 [1]QUIT – 550（退出FTP程序）

    从日志里就能看出IP地址为127.0.0.1的用户一直试图登录系统，换了四次用户名和密码才成功，管理员立即就可以得知这个IP至少有入侵企图！而他的入侵时间、IP地址以及探测的用户名都很清楚的记录在日志上。如上例入侵者最终是用 Administrator用户名进入的，那么就要考虑此用户名是不是密码失窃？还是被别人利用？接下来就要想想系统出什么问题了。

&nb

页码：[1] [2] [3] [4] [5] [6] 第5页、共6页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明