Строки журналов

Часть раздела Основы информационной безопасности путешествия по Cybersecurity на Coddy. Урок 3 из 43.

Журнал — это запись о произошедших событиях, например о входе пользователя в систему или изменении учётной записи. Каждая запись содержит время. Чтобы найти записи с определённого IP-адреса, выполните команду:

seclab logs --ip 198.51.100.23

Вы должны увидеть:

2026-10-19 17:02:41 shop-web LOGIN_OK user=lee ip=198.51.100.23

Эта запись сообщает нам, что Lee вошёл в систему shop-web в 17:02:41, используя адрес 198.51.100.23. LOGIN_OK означает, что вход в систему прошёл успешно. Если бы попытка не удалась, событие называлось бы LOGIN_FAILED.

Когда в заявке просят записать найденные вами сведения, используйте команду answer. Укажите имя ответа, а затем запишите сам ответ:

seclab answer address 198.51.100.23

Вы должны увидеть:

Recorded your answer to address.

Здесь address — это имя записываемого ответа, а 198.51.100.23 — его значение. Если в заявке запрашивают учётную запись, укажите account, а затем имя пользователя.

Задание

Легко

Заявка от Сэма, руководителя ИТ-отдела

Твой блок завершил сеанс с адреса злоумышленника: он уже получил доступ к чьей-то почте. Найди вход в систему, который позволил ему проникнуть туда, и запиши учётную запись и время, когда это произошло.

Попробуйте сами

Терминал