Linux 로그 종류 및 분석 방법

소개글

Linux 로그 종류 및 분석 방법에 대한 보고서 자료입니다.

본문내용

로그도 이들 로그 파일에 기록된다.
보통 웹 로그 분석이라 하면 웹 서버에 얼마나 많은 사람이 접속해 있고, 어느 시스템으
로부터 접속을 시도하였으며, 어느 파일들에 대한 접근이 가장 빈번했는지 등의 웹 통계
를 내기 위한 용도를 떠올리는데 최근 Nimda 및 Unicode 관련된 공격 시도, codered
worm 과 같은 특정 버전에 관련된 공격 시도, 서비스 거부 공격을 위해 문자열을 대량
으로 입력한 공격 시도 등 최근 유행하는 공격들의 대부분이 웹을 기반으로 수행됨을 볼
때 웹 관련 로그는 보안의 관점으로도 충분한 분석이 이루어져야 할 로그이다.
위치 : /var/log/cups/
※ history
◎ 사용자별 수행한 명령을 기록하는 파일로서 해킹 피해 시스템 분석 시 불법 사용자 계정
이나 root 계정의 history 파일을 분석하면, 공격자가 시스템에 접근한 후 수행한 명령
어들을 확인할 수 있다는 점에서 매우 중요한 파일이라 할 수 있다.
하지만 해커가 작업을 하고난 뒤, 증거를 없애기 위해 history를 초기화하여 증거를
없애는 것이 보통이므로 'history 관련 로그 파일이 100% 신뢰 가능하다‘라는 기대를
하긴 어렵다.

키워드

Linux,   리눅스,   log,   로그,   로그분석