Series
Investigations sur les journaux Linux
2 posts in this series. Read them in order or jump to any one.
- Altération des journaux Linux : trous, zéros et arrêts
Prouver que des journaux Linux ont été modifiés ou supprimés : trous de seqnum, lignes absentes d’auth.log, wtmp effacé, démons arrêtés, commandes d’effacement.
- Intrusion Linux : une investigation pas à pas des journaux
Investigation des journaux d’un bastion synthétique : essais de mots de passe SSH, nouvelle IP, sudo -i, persistance cron et systemd, journaux altérés.