应急响应日志分析之第二篇Linux日志分析

文章目录

• • • 0x00 介绍
    • 0x01 linux日志简介
    • 0x02 日志分析技巧
    • • 0x001 常用的shell命令
      • 0x002 日志分析技巧
    • 摘抄

0x00 介绍

• Linux系统拥有非常灵活和强大的日志功能，可以保存几乎所有的操作记录，
• 并可以从中检索出我们需要的信息

0x01 linux日志简介

日志默认存放位置：/var/log/

• 正常通过ssh连接进服务器的日志
  

• 新添加用户wangchang,并且设置密码
  

• 连接到服务器，提示输入密码时取消了
  

• 密码输入错误

历史命令记录：
仅清理当前用户：
关闭history记录功能：
打开history记录功能:

爆破用户名字典是什么br>

• 4、删除用户kali日志：

sudo授权执行:

摘抄

，
，
，
，
，
。
—《》

文章知识点与官方知识档案匹配，可进一步学习相关知识云原生入门技能树首页概览8665 人正在系统学习中