Lignes de journal
Fait partie de la section Principes fondamentaux de la sécurité du Journey Cybersecurity de Coddy. Leçon 3 sur 43.
Un journal est un relevé des événements, par exemple lorsqu’une personne se connecte ou modifie un compte. Chaque entrée indique l’heure. Pour trouver les entrées provenant d’une adresse IP particulière, exécutez :
seclab logs --ip 198.51.100.23Vous devriez voir :
2026-10-19 17:02:41 shop-web LOGIN_OK user=lee ip=198.51.100.23Cette entrée nous indique que Lee s’est connecté à shop-web à 17:02:41 depuis l’adresse 198.51.100.23. LOGIN_OK signifie que la connexion a réussi. Si la tentative avait échoué, l’événement serait LOGIN_FAILED.
Lorsqu’un ticket vous demande de consigner ce que vous avez trouvé, utilisez la commande answer. Donnez un nom à votre réponse, puis saisissez la réponse elle-même :
seclab answer address 198.51.100.23Vous devriez voir :
Recorded your answer to address.Ici, address est le nom de la réponse que vous consignez, et 198.51.100.23 en est la valeur. Pour un ticket qui demande un compte, vous utiliseriez account suivi du nom d’utilisateur.
Défi
FacileTicket de Sam, responsable informatique
Votre blocage a mis fin à une session depuis l’adresse de l’attaquant : il était déjà dans la messagerie de quelqu’un. Repérez la connexion qui lui a permis d’entrer et notez le compte et l’heure à laquelle cela s’est produit.
Essayez vous-même
Toutes les leçons de Principes fondamentaux de la sécurité
1La première alerte
Qu’est-ce que la cybersécurité ?Arrêter une attaqueLignes de journalMots de passe volésAuthentification multifacteurLa triade CIAEncore une fois