Slawek o 14:42, 23 kwi 2012

2012-04-23T14:42:27Z

Slawek: Utworzył nową stronę „Category:Bezpieczeństwo == Logi systemowe == Każdy wie jak ważne dla bezpieczeństwa oraz przydatne w rozwiązywaniu problemów systemu są logi usług jak i...”

2012-04-17T14:49:50Z

Utworzył nową stronę „Category:Bezpieczeństwo == Logi systemowe == Każdy wie jak ważne dla bezpieczeństwa oraz przydatne w rozwiązywaniu problemów systemu są logi usług jak i...”

Nowa strona

[[Category:Bezpieczeństwo]]
== Logi systemowe ==

Każdy wie jak ważne dla bezpieczeństwa oraz przydatne w rozwiązywaniu problemów systemu są logi usług jak i samego systemu. Częste przeglądanie logów jest wskazane w celu wychwytywania dziwnych zachowań. Poniżej przedstawiam i opisuję pliki logów odpowiedzialnych za konkretne usługi. Wszystkie pliki znajdują się w ścieżce /var/log .

*'''boot.log''' Zawiera komunikaty wskazujące uruchomione i zamknięteusługi systemowe oraz (ewentualnie) te, których uruchomienie lub zatrzymanie zakończyło się niepowodzeniem. Najnowsze komunikaty są umieszczone na końcu pliku.
*'''cron''' Zawiera komunikaty demona crond, który okresowo uruchamia wykonywanie zadań, takich jak tworzenie kopii zapasowych bądź rotacja plików dzienników zdarzeń.
*'''dmesg''' Zapis komunikatów wyświetlanych przez jądro w trakcie uruchamiania systemu.
*'''xferlog''' Zawiera informacje o plikach transferowanych za pomocą usługi FTP.
*'''httpd/access_log''' Plik zawiera żądania względem serwera Apache.
*'''httpd/error_log''' Plik zawiera błędy, które wystąpiły w klientach próbujących uzyskać dane z serwera Apache.
*'''maillog''' Zawiera informacje o adresach, z których i do których zostały wysłane wiadomości e-mail. Plik jest użyteczny w trakcie wykrywania spamu.
*'''mysqld.log''' Plik zawiera informacje powiązane z aktywnością serwera bazy danych MySQL (mysqld).
*'''spooler''' Katalog zawierający dzienniki komunikatów z serwera list dyskusyjnych, o ile taki jest używany.
*'''rpmpkgs''' Plik zawiera listę pakietów RPM zainstalowanych w systemie. (Dla systemów, które nie bazują na pakietach RPM, należy szukać katalogu debian-installer lub packages zawierającego listę zainstalowanych pakietów).
*'''secure''' Zapis daty, godziny oraz czasu trwania prób zalogowania i sesji.
*'''messages''' Plik dziennika zdarzeń ogólnego przeznaczenia, w którym są zapisywane komunikaty wielu programów.
*'''up2date''' Plik zawiera komunikaty wynikające z działań Red Hat Update Agent.
*'''Xorg.0.log''' Komunikaty wygenerowane przez serwer X systemu X.Org.
*'''gdm/:0.log''' Zawiera komunikaty powiązane z ekranem logowania (GNOME Display Manager).
*'''samba/log.smbd''' Komunikaty demona serwera Samba (smbd).
*'''squid/access.log''' Plik zawiera komunikaty związane z serwerem proxy i buforowania.
*'''vsftpd.log''' Plik zawiera komunikaty związane z trybem transferu używanym przez demona vsFTPd (serwer FTP).
*'''sendmail''' Komunikaty błędów zapisane przez demona sendmail.
*uucp Komunikaty stanu pochodzące z demona protokołu Unix to Unix Copy Protocol.

@@ Linia 23: / Linia 23: @@
 *'''vsftpd.log''' Plik zawiera komunikaty związane z trybem transferu używanym przez demona vsFTPd (serwer FTP).
 *'''sendmail''' Komunikaty błędów zapisane przez demona sendmail.
-*uucp Komunikaty stanu pochodzące z demona protokołu Unix to Unix Copy Protocol.
+*'''uucp''' Komunikaty stanu pochodzące z demona protokołu Unix to Unix Copy Protocol.

Logi systemowe - Historia wersji

Slawek o 14:42, 23 kwi 2012

Slawek: Utworzył nową stronę „Category:Bezpieczeństwo == Logi systemowe == Każdy wie jak ważne dla bezpieczeństwa oraz przydatne w rozwiązywaniu problemów systemu są logi usług jak i...”