Wpisy w logach
Część sekcji Podstawy bezpieczeństwa ścieżki Cybersecurity w Coddy. Lekcja 3 z 43.
Log to zapis informacji o tym, co się wydarzyło, na przykład o zalogowaniu się użytkownika lub zmianie konta. Każdy wpis zawiera godzinę. Aby znaleźć wpisy z określonego adresu IP, uruchom:
seclab logs --ip 198.51.100.23Powinno pojawić się:
2026-10-19 17:02:41 shop-web LOGIN_OK user=lee ip=198.51.100.23Ten wpis informuje nas, że Lee zalogował się do shop-web o 17:02:41, używając adresu 198.51.100.23. LOGIN_OK oznacza, że logowanie się powiodło. Gdyby próba się nie powiodła, zdarzeniem byłoby LOGIN_FAILED.
Gdy zgłoszenie wymaga zapisania tego, co udało Ci się ustalić, użyj polecenia answer. Nadaj odpowiedzi nazwę, a następnie wpisz samą odpowiedź:
seclab answer address 198.51.100.23Powinno pojawić się:
Recorded your answer to address.W tym przypadku address to nazwa zapisywanej odpowiedzi, a 198.51.100.23 to jej wartość. Jeśli zgłoszenie dotyczy konta, wpisz account, a następnie nazwę użytkownika.
Wyzwanie
ŁatwyZgłoszenie od Sama, kierownika IT
Twoja blokada zakończyła sesję z adresu atakującego: intruz był już w czyjejś poczcie. Znajdź logowanie, które umożliwiło mu dostęp, i zapisz konto oraz godzinę zdarzenia.
Spróbuj swoich sił