Energy Logserver – bezpieczeństwo infrastruktury

Energy Logserver – bezpieczeństwo infrastruktury   Spójrzmy na  badanie bezpieczeństwa infrastruktury pod kątem analizy rejestru zdarzeń generowanego przez usługę SSHD. Plik /var/log/secure zawiera informacje związane z poświadczeniami i autoryzacją. SSHD zapisuje wszystkie generowane przez siebie informacje do tego właśnie pliku – między innymi nieudane i zablokowane próby logowania.   Dane z pliku secure są pobierane…