Righe di log
Fa parte della sezione Fondamenti di sicurezza del percorso Cybersecurity di Coddy. Lezione 3 di 43.
Un registro è una traccia di ciò che è accaduto, ad esempio quando qualcuno accede o modifica un account. Ogni voce include l’ora. Per trovare le voci provenienti da un indirizzo IP specifico, esegui:
seclab logs --ip 198.51.100.23Dovresti vedere:
2026-10-19 17:02:41 shop-web LOGIN_OK user=lee ip=198.51.100.23Questa voce ci dice che Lee ha effettuato l’accesso a shop-web alle 17:02:41, usando l’indirizzo 198.51.100.23. LOGIN_OK significa che l’accesso è riuscito. Se il tentativo non fosse riuscito, l’evento sarebbe LOGIN_FAILED.
Quando un ticket ti chiede di registrare ciò che hai trovato, usa il comando answer. Dai un nome alla tua risposta, poi scrivi la risposta vera e propria:
seclab answer address 198.51.100.23Dovresti vedere:
Recorded your answer to address.Qui, address è il nome della risposta che stai registrando e 198.51.100.23 è il suo valore. Per un ticket che chiede un account, useresti account seguito dal nome utente.
Sfida
FacileTicket di Sam, responsabile IT
Il tuo blocco ha terminato una sessione proveniente dall’indirizzo dell’aggressore: era già dentro la casella di posta di qualcuno. Trova l’accesso che gli ha permesso di entrare e annota l’account e l’ora in cui è avvenuto.
Provalo tu