로그 분석 ★

p.813, 5-94

1) 로그(Log)의 개념

- 시스템 사용에 대한 모든 내역을 기록해 놓은 것으로, 이러한 로그 정보를 이용하면 시스템 침해 사고 발생 시 해킹 흔적이나 공격 기법을 파악할 수 있음

 

 

2) 리눅스(LINUX)의 주요 로그 파일 ★

로그	파일명	데몬	내용
커널 로그	/dev/console	kernel	커널에 관련된 내용을 관리자에게 알리기 위해 파일로 저장하지 않고 지정된 장치에 표시 ★
부팅 로그	/var/log/boot.log	boot	부팅 시 나타나는 메시지들을 기록
크론 로그	/var/log/cron	crond	작업 스케줄러의 작업 내역 기록
시스템 로그	/var/log/messages	syslogd	커널에서 실시간으로 보내오는 메시지들 기록 ★
보안 로그	/var/log/secure	xinetd	시스템의 접속에 대한 로그 기록
FTP 로그	/var/log/xferlog	ftpd	FTP로 접속하는 사용자에 대한 로그 기록
메일 로그	/var/log/maillog	sendmail popper	송, 수신 메일에 대한 로그 기록

 

 

3) Windows 로그

- Windows 시스템에서는 이벤트 로그 형식으로 시스템의 로그를 관리함

- Windows의 이벤트 뷰어를 이용하여 이벤트 로그를 확인함

 

 

4) Windows 이벤트 뷰어의 로그

- 응용 프로그램 로그

- 보안 로그

- 시스템 로그

- Setup 로그

- Forwarded Events 로그

#응보시SF

 

 

wook-2124.tistory.com/275

2020 정보처리기사 필기 총정리 (시나공, 수제비)

wook-2124.tistory.com/206

정보처리기사 필기, 실기 공부방법 및 기출문제 무료 공유