※ 引述《[email protected] (bluelilium)》之銘言： > 1. FreeBSD若真不幸「中毒」，有應用軟體可以檢查嗎？ 通常會中的都是rootkit之類的東西吧 可以用rkhunter或是rootkit之類的檢查看看(port裡面有) 不過通常機率不大就是了Orz 我個人認為比較有效的檢查法是直接看sockstat 有沒有奇怪的port被開(ex:6689 -> psybnc) 畢竟像程式名稱、程式路徑之類的東西都可以偽裝 不過他總是得開個port讓植入的人來remote control的 > 2. jxxxx@localhost這種格式的寄件者帳號是FreeBSD產生或 > 透過遠端郵件軟體產生（ex. Outlook）？ 正常來說Outlook之類的軟體應該不會送出這種格式 不過直接telnet過去的話我就不清楚了 (抱歉 這方面幫不上忙Orz) 照您的說法 smtp似乎是使用帳號認證 如果是帳號認證的話 先把該使用者停權 讓機器早日上線吧 畢竟以提供服務的角度來說 讓機器離線並不是很好 (使用者complain的聲音可能會不少) 寧可錯殺一個 不可錯殺一萬阿XD -- ◤◥ Origin: 師大附中˙第七領域 cnmc31.hs.ntnu.edu.tw ◣◢ Author: allan914 從 r2a241.hs.ntnu.edu.tw 發表