Linhas de log
Parte da seção Fundamentos de segurança do Journey de Cybersecurity da Coddy. Lição 3 de 43.
Um log é um registro do que aconteceu, como alguém entrar ou alterar uma conta. Cada entrada inclui o horário. Para encontrar entradas de um endereço IP específico, execute:
seclab logs --ip 198.51.100.23Você deverá ver:
2026-10-19 17:02:41 shop-web LOGIN_OK user=lee ip=198.51.100.23Essa entrada nos informa que Lee entrou em shop-web às 17:02:41, usando o endereço 198.51.100.23. LOGIN_OK significa que a entrada foi bem-sucedida. Se a tentativa tivesse falhado, o evento seria LOGIN_FAILED.
Quando um tíquete pedir que você registre o que encontrou, use o comando answer. Dê um nome à sua resposta e, em seguida, escreva a própria resposta:
seclab answer address 198.51.100.23Você deverá ver:
Recorded your answer to address.Aqui, address é o nome da resposta que você está registrando, e 198.51.100.23 é o valor dela. Para um tíquete que peça uma conta, você usaria account seguido do nome de usuário.
Desafio
FácilChamado de Sam, líder de TI
Seu bloqueio encerrou uma sessão do endereço do invasor: ele já estava dentro do e-mail de alguém. Encontre o login que permitiu a entrada e registre a conta e o horário em que isso aconteceu.
Experimente você mesmo