Thaiadmin

Virus บน Ubuntu

0 สมาชิก และ 1 บุคคลทั่วไป กำลังดูหัวข้อนี้

ออฟไลน์ ABCD

  • *****
  • 237
  • 0
Virus บน Ubuntu
« เมื่อ: 25 กุมภาพันธ์ 2015, 08:23:34 »
สวัสดีครับ
ใช้ Samba share file ครับ เจอทุกวันเลย แก้ไขยังไงดีครับ

ออฟไลน์ ~::=::ENTER::=::~

  • *****
  • 788
  • 7
  • เพศ: ชาย
  • :=)(แอดมึน)(= : warnning every time.|||||
    • ข่าวไอที
Re: Virus บน Ubuntu
« ตอบกลับ #1 เมื่อ: 25 กุมภาพันธ์ 2015, 08:39:25 »
คือใช้ Ubuntu share file ให้ windows หรอครับ แบบนี้ไวรัสมันมาจากวินโดหรือเปล่าครับ ไม่น่าใช่จาก Ubuntu นะ
เดินทางกันต่อไป

ออฟไลน์ ABCD

  • *****
  • 237
  • 0
Re: Virus บน Ubuntu
« ตอบกลับ #2 เมื่อ: 25 กุมภาพันธ์ 2015, 08:51:21 »
คือใช้ Ubuntu share file ให้ windows หรอครับ แบบนี้ไวรัสมันมาจากวินโดหรือเปล่าครับ ไม่น่าใช่จาก Ubuntu นะ
สวัสดีครับ
Share file ให้ windows ครับ เครื่อง client ใช้ symantec endpoint ครับ

ออฟไลน์ wichate

  • *
  • 595
  • 6
Re: Virus บน Ubuntu
« ตอบกลับ #3 เมื่อ: 25 กุมภาพันธ์ 2015, 09:20:49 »
แนะนำให้ดู log ของ samba ครับ ว่าใครสร้างไฟล์นี้ขึ้นมา
ปล.symantec endpoint ผมจะโล๊ะทิ้งแล้วครับ มันห่วยแตก ผม update ทุกวันยังโดน virus เลย  เปลี่ยนไปใช้ยี่ห้ออื่นเถอะ

ลองทำ samba-audit เพื่อเก็บ log ตามนี้ครับ
http://a32.me/2009/10/samba-audit-trail/
« แก้ไขครั้งสุดท้าย: 25 กุมภาพันธ์ 2015, 09:31:08 โดย wichate »

ออฟไลน์ wichate

  • *
  • 595
  • 6
Re: Virus บน Ubuntu
« ตอบกลับ #4 เมื่อ: 25 กุมภาพันธ์ 2015, 10:26:49 »
ผมลองทำตาม link แล้ว OK เลยครับ log ละเอียดยิบเลย
คราวนี้ท่านก็ลบไฟล์ virus ออกครับ แล้วพอมันกลับมาใหม่ก็ดู log เอาว่า ip เครื่องไหนเอาไวรัสเข้ามา

ออฟไลน์ ABCD

  • *****
  • 237
  • 0
Re: Virus บน Ubuntu
« ตอบกลับ #5 เมื่อ: 25 กุมภาพันธ์ 2015, 11:05:47 »
ผมลองทำตาม link แล้ว OK เลยครับ log ละเอียดยิบเลย
คราวนี้ท่านก็ลบไฟล์ virus ออกครับ แล้วพอมันกลับมาใหม่ก็ดู log เอาว่า ip เครื่องไหนเอาไวรัสเข้ามา
ขอบคุณครับ เดี๋ยวจะลองดูครับ