Questão Q1221143 - Tecnologia da Informação

Question

Os logs do Linux fornecem uma linha de tempo dos eventos para o kernel Linux, aplicativos e sistema, e são uma valiosa ferramenta de solução de problemas de segurança. Na maioria das distribuições Linux, os arquivos são armazenados em texto simples e podem ser encontrados no diretório /var/log e subdiretórios. Após suspeitar de uma invasão no servidor Linux da empresa Security10, o analista de TI precisa verificar todos os logs de autenticação, incluindo logins e métodos de autenticação bem-sucedidos e com falhas. Essas informações estarão gravadas provavelmente nos arquivos, Os logs do Linux fornecem uma linha de tempo dos eventos para o kernel Linux, aplicativos e
sistema, e são uma valiosa ferramenta de solução de problemas de segurança. Na maioria
das distribuições Linux, os arquivos são armazenados em texto simples e podem ser
encontrados no diretório &#47;var&#47;log e subdiretórios. Após suspeitar de uma invasão no servidor
Linux da empresa Security10, o analista de TI precisa verificar todos os logs de autenticação,
incluindo logins e métodos de autenticação bem-sucedidos e com falhas. Essas informações
estarão gravadas provavelmente nos arquivos,

Gran Questões · Accepted Answer

/var/log/auth.log ou /var/log/secure.

Gran Questões · Answer

/var/log/boot.log e /var/log/dmesg.

Gran Questões · Answer

/var/log/syslog e /var/log/messages.

Gran Questões · Answer

/var/log/httpd/error_log e /var/log/httpd/access_log.

Os logs do Linux fornecem uma linha de tempo dos eventos...