CentOSのログによる侵入防止について詳しく解説

WBOY
リリース: 2024-06-01 18:25:01
オリジナル
702 人が閲覧しました
1 ログファイルを表示する

Linux 上の /var/log/wtmp ファイルをチェックして、不審な IP ログインを確認してください

最後 -f /var/log/wtmp

CentOSのログによる侵入防止について詳しく解説

このログ ファイルには、各ユーザーのログインとログアウト、およびシステムの起動とシャットダウンが永続的に記録されます。したがって、システムの稼働時間が増加するにつれて、ファイルのサイズはますます大きくなります

増加速度はシステムユーザーのログイン回数によって異なります。このログ ファイルは、ユーザーのログイン記録を表示するために使用できます

last コマンドは、このファイルにアクセスしてこの情報を取得し、ユーザーのログイン レコードを後から前へ逆の順序で表示します。Last は、ユーザー、端末 tty、または時間に基づいて対応するレコードを表示することもできます。

/var/log/secure ファイルをチェックして、不審な IP ログインの数を確認してください

CentOSのログによる侵入防止について詳しく解説

2 スクリプトはログインしているすべてのユーザーの操作履歴を生成します

Linux システムの環境では、root ユーザーであっても、他のユーザーであっても、システムにログインした後、コマンド履歴を通じて履歴を確認できますが、複数の人がサーバーにログインすると、ある日誰かがログインする可能性があります。誤って操作してしまい、大切なデータを削除してしまいました。このとき、履歴を参照(コマンド:history)しても意味がありません(履歴はログインユーザでの実行のみ有効であり、rootユーザでも他のユーザの履歴は取得できないため)。ログイン後のIPアドレスやユーザー名などを記録し、操作履歴を残す方法はありますか?答え: はい。

これは、次のコードを/etc/profileに追加することで実現できます:

リーリー リーリー

ユーザーとしてログアウトし、再度ログインします

上記のスクリプトは、システムの /tmp に dbasky ディレクトリを作成し、システムにログインしたすべてのユーザーと IP アドレス (ファイル名) を記録します。ユーザーがログイン/ログアウトするたびに、対応するファイルが作成されます。このユーザーのログイン期間中の操作の履歴を確認するため、この方法を使用してシステムのセキュリティを監視できます。

リーリー

以上がCentOSのログによる侵入防止について詳しく解説の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。

ソース:linuxprobe.com
このウェブサイトの声明
この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。
人気のチュートリアル
詳細>
最新のダウンロード
詳細>
ウェブエフェクト
公式サイト
サイト素材
フロントエンドテンプレート
私たちについて 免責事項 Sitemap
PHP中国語ウェブサイト:福祉オンライン PHP トレーニング,PHP 学習者の迅速な成長を支援します!