Beiträge mit Tag: #wtmp

So belegen Sie Bearbeitung oder Löschung von Linux-Logs: seqnum-Lücken, in auth.log fehlende Zeilen, geleerte wtmp-Einträge, gestoppte Daemons, Löschbefehle.

Wie die vier Linux-Logfamilien in einer Ermittlung zusammenspielen, was jede belegt, wo sie sich widersprechen und wie Sie sie zu einer Zeitleiste vereinen.

Linux-Login-Einträge in der Ermittlung: struct utmp auf x86_64 und aarch64, btmp, lastlog-Slots, die SQLite-Dateien wtmpdb und lastlog2 sowie Manipulation.