凌晨三点,你知道有谁正在登录你的网络吗?
2008年6月16日
2008 年 6 月 11 日,晚上六点多。我下班回家,将计算机置于睡眠状态。
2008 年 6 月 12 日,凌晨三点。夜深人静。突然,有人打破了平静。
2008 年 6 月 12 日,上午九点半。我到了单位,打开电脑,感到有些异常。
Seamonkey 被关,gvim 被关,rosh 被关,Outlook 开了两个,有一封邮件被读过。我检查了安全日志,发现凌晨三点左右有过较多的活动。再检查了 gvim 的 _.swp 文件,发现居然存在,而且最后的修改时间正是凌晨三点。
想来,在微软的 site 工作,微软又肯定有高手,真是。。。
只得更改密码,然后,听天由命。。。
凌晨三点,你知道有谁正在登录你的网络吗?
悬疑电影么…
所以王道就是自己写个daemon程序纪录user login/file io等事件
楼下直接转行做黑客吧
dx的建议真不错啊!