Energy Logserver – bezpieczeństwo infrastruktury

Energy Logserver – bezpieczeństwo infrastruktury     Przykładowym kątem pod jakim można spojrzeć na badanie bezpieczeństwa infrastruktury jest analizowanie rejestru zdarzeń generowanego przez usługę SSHD. Plik /var/log/secure zawiera informacje związane z poświadczeniami i autoryzacją. SSHD zapisuje wszystkie generowane przez siebie informacje do tego właśnie pliku – między innymi nieudane i zablokowane próby logowania.   Dane…