Protokollzeilen

Teil des Abschnitts Grundlagen der Sicherheit der Cybersecurity-Journey von Coddy. Lektion 3 von 43.

Ein Protokoll ist eine Aufzeichnung von Ereignissen, zum Beispiel wenn sich jemand anmeldet oder ein Konto ändert. Jeder Eintrag enthält die Uhrzeit. Um Einträge von einer bestimmten IP-Adresse zu finden, führe Folgendes aus:

seclab logs --ip 198.51.100.23

Du solltest Folgendes sehen:

2026-10-19 17:02:41 shop-web LOGIN_OK user=lee ip=198.51.100.23

Dieser Eintrag sagt uns, dass Lee sich um 17:02:41 bei shop-web mit der Adresse 198.51.100.23 angemeldet hat. LOGIN_OK bedeutet, dass die Anmeldung erfolgreich war. Wäre der Versuch fehlgeschlagen, wäre das Ereignis LOGIN_FAILED.

Wenn ein Ticket dich auffordert, festzuhalten, was du herausgefunden hast, verwende den answer-Befehl. Gib deiner Antwort einen Namen und schreibe dann die Antwort selbst:

seclab answer address 198.51.100.23

Du solltest Folgendes sehen:

Recorded your answer to address.

Hier ist address der Name der Antwort, die du festhältst, und 198.51.100.23 ihr Wert. Wenn ein Ticket nach einem Konto fragt, würdest du account gefolgt vom Benutzernamen verwenden.

Aufgabe

Einfach

Ticket von Sam, IT-Leiter

Deine Sperre hat eine Sitzung von der Adresse des Angreifers beendet: Er war bereits im E-Mail-Konto einer Person. Finde die Anmeldung, durch die er hineingelangte, und notiere das Konto und den Zeitpunkt.

Probier es selbst

Terminal