服务器安全很重要，用的是debian5.0


如何查看系统有没有被坏蛋入侵呢？

或者正在暴力入侵中

这里涉及了很多Linux方面安全的问题。不是三言两语可以说清楚的。下面只列出对于系统来说很重要的文件。
/var/log
/var/log/messages
/etc/crontab
/etc/syslog.conf
/etc/logrotate.conf
/var/log/wtmp
/var/log/lastlog
/etc/ftpusers
/etc/passwd
/etc/shadow
/etc/pam.d
/etc/hosts.allow
/etc/hosts.deny
/etc/security
/etc/shutdown.allow
/etc/sysconfig
/etc/sysctl.conf
/etc/cron.allow
/etc/cron.deny
/etc/ssh

查看/var/log/auth /var/log/messages日志
使用last lastb lastlog命令来查看用户登录或者用户尝试登录的情况等等
关于三个命令的详细用法及功能请man last/man lastb/man lastlog查看  或者google之

想防止坏蛋暴力破解的话，可以装一个 denyhosts!

我就是这样把很多坏蛋拒之门外的！ 

last看看有没有你不认识的SB在登录

看系统log
看登录过的用户

/var/log/auth.log