LINUX.ORG.RU
Форум — Admin  

Важные логи

 


0

1

Скажите пожалуйста, какие с вашей точки зрения стоит смотреть логи, для того чтобы определить злоумышленника и последсвия его действий? и в каких файлы логов?

Естественно не берем тот факт, что он стер логи

← dd, разная скорость затирания на одинаковых hdd
KVM, сеть, фиксированные IP-адреса. →

Ответ на: комментарий от logonsessons

ок, норм, а если баш хистори убрать, что еще можно?

Журналы каких нибудь демонов. Например nginx.

PeKar
()

Установите LogWatch. Он избавит вас парсинга логов. Каждый день он будет присылать на почту подробный донос из всех логов.

Настраивать его не надо. Он и так знает по умолчанию- что где лежит.

Bootmen ☆☆☆
()
Последнее исправление: Bootmen (всего исправлений: 1)

ты всё свой хакирский дистрибутив пилишь по выявления винды?
там, где может быть вред от злоумышленника нет никаких файлов логов. все логи в базе данных и всем плевать если ты что-то сотрёшь, это только пару лет на сгухе добавит.

system-root ★★★★★
()
Последнее исправление: system-root (всего исправлений: 1)

Не надо смотреть, надо слушать. use /dev/thermorectal

anc ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← dd, разная скорость затирания на одинаковых hdd
Admin
KVM, сеть, фиксированные IP-адреса. →