История изменений

Восстанавливать наугад будешь?

Что значит наугад? Либо сдохло железо, либо кто-то сделал аналог rm rf. В обоих случаях логи не помогут ничем.

Если сервер загружается, я посмотрю в логи. Проблемы нет.

Удалённому — можно. Потому что в него после взлома полетит и то что лог на удалённой машине очищен, и IP взломщика.

Все эти вещи замечает мониторинг еще на этапе атаки. Либо не замечает, и тогда логи тебе уже тоже ничем не помогут.

P.S. Тем не менее, тебе ничего не мешает релеить логи журнала по любому удобному тебе протоколу.

Восстанавливать наугад будешь?

Что значит наугад? Либо сдохло железо, либо кто-то сделал аналог rm rf. В обоих случаях логи не помогут ничем.

Если сервер загружается, я посмотрю в логи. Проблемы нет.

Удалённому — можно. Потому что в него после взлома полетит и то что лог на удалённой машине очищен, и IP взломщика.

Все эти вещи замечает мониторинг еще на этапе атаки. Либо не замечает, и тогда логи тебе уже тоже ничем не помогут.

P.S. Тем не менее, тебе ничего не мешает релеить логи журнала по любомц удобному тебе протоколу.

Восстанавливать наугад будешь?

Что значит наугад? Либо сдохло железо, либо кто-то сделал аналог rm rf. В обоих случаях логи не помогут ничем.

Если сервер загружается, я посмотрю в логи. Проблемы нет.

Удалённому — можно. Потому что в него после взлома полетит и то что лог на удалённой машине очищен, и IP взломщика.

Все эти вещи замечает мониторинг еще на этапе атаки. Либо не замечает, и тогда логи тебе уже тоже ничем не помогут.