Unsolicited connections pose a seri

Unsolicited connections pose a serious threat to a system. Outgoing connections allow an outside entity to receive privileged information e.g., the IP address of an instance and events recorded by a syslog daemon to files in the var/log directory of a Linux system. Such information is available only to users with administrative privileges. The audit detected two Linux instances with modified syslog daemon which forwarded to an outside agent information about events such as login and incoming requests to a web server. Some of the unsolicited connections are legitimate for example, connections to a software update site. It is next to impossible to distinguish legitimate from malicious connections.

Kết quả (Việt) 1:

Kết nối không được yêu cầu đặt ra một mối đe dọa nghiêm trọng cho một hệ thống. Kết nối đi cho phép một tổ chức bên ngoài để nhận được đặc quyền thông tin như địa chỉ IP của một thể hiện và các sự kiện được ghi lại bởi một nền syslog để dòng trong thư mục var/đăng nhập của một hệ thống Linux. Thông tin như vậy chỉ có sẵn cho người dùng với quyền quản trị. Kiểm toán phát hiện hai trường hợp Linux với modified trình nền syslog đó chuyển tiếp đến một đại lý bên ngoài thông tin về các sự kiện như đăng nhập và các yêu cầu đến máy chủ web. Một số các kết nối không được yêu cầu là hợp pháp ví dụ, các kết nối đến một trang web cập nhật phần mềm. Nó là tiếp theo không thể phân biệt hợp pháp từ độc hại kết nối.

Kết quả (Việt) 2:

Kết nối không mong muốn đặt ra một mối đe dọa nghiêm trọng đối với một hệ thống. Kết nối gửi đi cho phép một thực thể bên ngoài để nhận ví dụ như thông tin đặc quyền, các địa chỉ IP của một thể hiện và sự kiện được ghi lại bởi một daemon syslog để fi les trong thư mục var / log của một hệ thống Linux. Những thông tin này chỉ có sẵn cho người sử dụng với quyền quản trị. Việc kiểm toán phát hiện hai trường hợp Linux với Modi fi ed syslog daemon đó chuyển tiếp đến một thông tin đại lý bên ngoài về các sự kiện như đăng nhập và yêu cầu đến một máy chủ web. Một số các kết nối không mong muốn được hợp pháp ví dụ, các kết nối đến một trang web cập nhật phần mềm. Bên cạnh đó là không thể phân biệt hợp pháp từ các kết nối độc hại.