ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Threat Intel Почему и как очищать логи Linux?

   

Опции темы

Поиск в этой теме

Опции просмотра

#1   27.08.2025, 23:04 vagabond Новичок Регистрация: 10.08.2025 Сообщений: 0 С нами: 401579 Репутация: 0 Статья была написана человеком чья голова хранит следующую информацию: Основы сетей (Протоколы, сервисы, и т.п) Модели безопасности (Triad CIA, Bella La-Padul, The Biba) Модели сети (OSI, TCP/IP) Базовая навигация и работа с Linux CLI Основы Cyber-Security (Типы атак: MITM-attack, Phishing, Malware, Brute Force, ARP-Snooping, MAC-Flooding) +TryHackMe профиль Пока хватит, чтобы вы поняли чья статья. Логи — это полезная информация в памяти, но если память переполнена, она перестаёт быть полезной, и становится кашой Логи появляются когда вы выполняете команду, или скрипт, открываете какое-то ПО на своём компухтере, и постоянно логи пополняются, каждое ваше действие… * * * * * * * * * * * * * * * * * * * * * Для чего Логи: С точки зрения Red Team: 1. Находясь в систему вы можете глянуть в логи и это даст вам информацию о последних действиях на машине, а в лучшем случаи IP, пароли, и т.п 2. Так же при покидании машины — если вдруг вам не нужно будет делать аудит — подчищаете следы за собой, а именно: ~$ shred -u /var/log/syslog <—безопасный метод, перезаписывает файл несколько раз перед удалением, что делает невозможным восстановление С точки зрения Blue Team: 1. Хацкер который не очистил логи, оставил подсказки своих действий 2. Дать права на работу с логами только админами, но если злоумышленник найдет уязвимость эскалации прав, вас не спасёт админ В общем, убирайте за собой, иначе мой-до-дыр (FBI men) уберёт вас Спасибо что потерпели этот кринж 𝕏 Twitter Reddit Telegram Копировать ссылку   vagabond Посмотреть профиль Репутация Отправить личное сообщение для vagabond Найти все сообщения от vagabond Добавить в друзья   #2   27.08.2025, 23:05 vagabond Новичок Регистрация: 10.08.2025 Сообщений: 0 С нами: 401579 Репутация: 0 Telegram: @daxdx8   vagabond Посмотреть профиль Репутация Отправить личное сообщение для vagabond Найти все сообщения от vagabond Добавить в друзья

Предыдущая тема Следующая тема

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход Мой кабинет Личные сообщения Подписки Кто на форуме Поиск по форуму Главная страница форума ИНФО     Мировые новости. Обсуждения.     Статьи         Избранное РАЗРАБОТКА     Ваши проекты     SЕО - тонкости, методы раскрутки         Услуги, Покупка и Продажа в SEO     Хостинги - Hostings         Хостинг, Dedicated, VDS, Сервера - покупка, продажа     Для Администратора         Apple: Mac, OS X, iOS         AntiDDos - АнтиДДОС         Windows         Linux, Freebsd, *nix ПРОГРАММИРОВАНИЕ     Общие вопросы программирования         ПО для Web разработчика     PHP     Python     С/С++, C#, Rust, Swift, Go, Java, Perl, Ruby     Реверсинг ТЕХНОЛОГИИ И AI     Искусственный интеллект (AI)     Нейросети и промптинг     AI автоматизация     Разработка AI-агентов     Технологические новости     Стартапы, бизнес и инвестиции     Программирование с AI ФИНАНСОВЫЕ ЗАДАЧИ/СОЦИАЛЬНЫЕ СЕТИ     Покупка, Продажа, Обмен         Разное - Покупка, продажа, обмен         Услуги, Покупка и Продажа в SEO         Электронные валюты: Обмен, Вывод, Ввод         VPN, Proxy, Socks - Покупка, продажа         Хостинг, Dedicated, VDS, Сервера - Покупка, продажа         Мобильная связь, СМС - Покупка, продажа         Трафик, инсталлы, загрузки - Покупка, продажа         Покупка, продажа, услуги в Соц. Сетях     Партнерки     Freelance - О Работе         Предложения работы, услуг     Социальные сети         Покупка, продажа, услуги в Соц. Сетях     Платежные системы         Электронные валюты: Обмен, Вывод, Ввод         Blockchain, Криптовалюты, смарт-контракты ТЕНЕВОЙ РЫНОК     Пробив информации     Карты, кошельки, биржи     Документы готовые и под заказ     Способы и схемы заработка     Арбитраж трафика     Барахолка ОФФТОП     Болталка     Forum for discussion of ANTICHAT     Video.Antichat         Комментарии к видео     Архив         ICQ - Покупка, продажа