สอบถามเกี่ยว log query หน่อยคับ
คือเว็บผมเพิ่งโดนเจาะแล้วก็โดนลบข้อมูลไป อยากจะทราบว่าเขาเข้ามาจากตำแหน่งใด
ผมใช้ ubuntu นะคับ
ขอความช่วยเหลือด้วยนะคับ
คำตอบกว้าง ข้อมูลน้อย เลยตอบยาก ตอบกว้างๆ ก่อนแล้วกันนะครับ
- ดูจาก log ของ service ที่ทำงานอยู่ตอนโดนเจาะ เช่น http, ssh, ftp, …
- ดูจาก system log /var/log/messages
- ดูจาก last
- อื่นๆ ไว้มีข้อมูลมากกว่านี้คงไล่กันได้ครับ