... vụ mà hệ thống cung cấp Chúng ta biết mục đích công làm cho tê liệt hệ thống (Hình thức công DoS) Sử dụng lệnh ps, pstat, tiện ích mạng để phát nguyên nhân hệ thống - Kiểm tra truy nhập hệ thống ... hệ thống bị công: hệ thống thường bị treo bị crash thông báo lỗi không rõ ràng Khó xác định nguyên nhân thiếu thông tin liên quan Trước tiên, xác định nguyên nhân phần cứng hay không, phần cứng ... gian thay đổi hệ thống, đặc biệt chương trình login, sh scripts khởi động /etc/init.d, /etc/rc.d - Kiểm tra hiệu hệ thống Sử dụng tiện ích theo dõi tài nguyên tiến trình hoạt động hệ thống ps top...