Series
Ermittlungen mit Linux-Logs
2 posts in this series. Read them in order or jump to any one.
- Manipulation von Linux-Logs erkennen: Lücken, Nullen, Stopps
So belegen Sie Bearbeitung oder Löschung von Linux-Logs: seqnum-Lücken, in auth.log fehlende Zeilen, geleerte wtmp-Einträge, gestoppte Daemons, Löschbefehle.
- Linux-Einbruch untersuchen: eine Ermittlung anhand der Logs
Eine Linux-Log-Ermittlung auf einem synthetischen Jump-Host: SSH-Passwortraten, Login von neuer IP, sudo -i, Persistenz über cron und systemd, Log-Manipulation.