أسطر السجلات
جزء من قسم أساسيات الأمن في رحلة Cybersecurity على Coddy. الدرس 3 من 43.
السجل هو تدوين للأحداث التي وقعت، مثل تسجيل دخول شخص ما أو تغيير حساب. يتضمن كل إدخال الوقت. للعثور على الإدخالات من عنوان IP معيّن، شغّل:
seclab logs --ip 198.51.100.23من المفترض أن ترى:
2026-10-19 17:02:41 shop-web LOGIN_OK user=lee ip=198.51.100.23يخبرنا هذا الإدخال أن Lee سجّل الدخول إلى shop-web في 17:02:41، مستخدمًا العنوان 198.51.100.23. ويعني LOGIN_OK أن تسجيل الدخول نجح. لو فشلت المحاولة، لكان الحدث LOGIN_FAILED.
عندما تطلب منك تذكرة تدوين ما وجدته، استخدم أمر الإجابة. امنح إجابتك اسمًا، ثم اكتب الإجابة نفسها:
seclab answer address 198.51.100.23من المفترض أن ترى:
Recorded your answer to address.هنا، address هو اسم الإجابة التي تسجلها، و198.51.100.23 هي قيمتها. إذا كانت التذكرة تطلب حسابًا، فاستخدم account متبوعًا باسم المستخدم.
التحدي
سهلتذكرة من سام، قائد تقنية المعلومات
أنهى الحظر جلسةً من عنوان المهاجم: كان قد دخل بالفعل إلى بريد شخص ما. اعثر على عملية تسجيل الدخول التي مكّنته من الدخول، وسجّل الحساب ووقت حدوث ذلك.
جرّب بنفسك