16. 서버 보안 관리

01 inode

 

[두음] 비실 유현 마라 로우

 

로그	설명
btmp	- 로그인 실패를 했을 경우에 로그인 실패 정보를 기록 - lastb 명령어
utmp	- 현재 로그인한 사용자 정보를 기록 - who, w, whodo, users, finger 등의 명령어
lastlog	- 각 사용자의 최근 로그인 시각(마지막 로그인 시각)과 접근한 소스 호스트에 대한 정보를 기록 - lastlog, finger 명령어
wtmp	- 사용자 로그인, 로그아웃 정보 및 시스템의 shutdown, booting 정보를 기록 - last 명령어

 

로그 파일설명

 

로그 파일	설명
/var/log/messages	시스템 전반적인 메시지와 경고를 기록
/var/log/syslog	시스템의 다양한 이벤트와 메시지를 기록
/var/log/auth.log	사용자 인증과 관련된 로그
/var/log/kern.log	커널 관련 로그를 기록
/var/log/boot.log	부팅 시스템 로그
/var/log/dmesg	시스템 부팅 중 발생하는 로그
/var/log/secure	시스템 보안 이벤트와 인증 정보 기록
/var/log/lastlog	최근 로그인 기록
/var/log/wtmp	시스템 사용자의 로그인 기록
/var/log/btmp	로그인 실패 기록
/var/log/maillog	메일 시스템의 로그
/var/log/cron	cron 작업과 관련된 로그
/var/log/authpriv.log	개인 인증과 관련된 로그
/var/log/httpd/	Apache 웹 서버 로그
/var/log/mysql/	MySQL 데이터베이스 서버 로그
/var/log/secure	OpenSSH 서버의 로그
/var/log/auth.log	인증 시스템의 로그
/var/log/xorg.log	X Window System의 로그

 

 

01 syslog

 

[두음] DINWECAE

 

Debug, Information, Notice, Warning, Error, Critical, Alert, Emergency

 

 

01 취약점 점검 도구

 

□ SATAN, SARA, SAINT, COPS, Nessus, nmap