Günlük Satırları
Coddy'nin Cybersecurity Journey'sinin Güvenliğin Temelleri bölümünün bir parçası. Ders 3 / 43.
Günlük, birinin oturum açması veya bir hesabı değiştirmesi gibi gerçekleşen olayların kaydıdır. Her kayıt, zamanı içerir. Belirli bir IP adresine ait kayıtları bulmak için şunu çalıştırın:
seclab logs --ip 198.51.100.23Şunu görmelisiniz:
2026-10-19 17:02:41 shop-web LOGIN_OK user=lee ip=198.51.100.23Bu kayıt, Lee'nin 17:02:41'de 198.51.100.23 adresini kullanarak shop-web'de oturum açtığını gösteriyor. LOGIN_OK, oturum açma işleminin başarılı olduğu anlamına gelir. Girişim başarısız olsaydı, olay LOGIN_FAILED olurdu.
Bir bilet sizden bulduğunuz bilgileri kaydetmenizi istediğinde, answer komutunu kullanın. Yanıtınıza bir ad verin, ardından yanıtın kendisini yazın:
seclab answer address 198.51.100.23Şunu görmelisiniz:
Recorded your answer to address.Burada address, kaydettiğiniz yanıtın adıdır ve 198.51.100.23 ise değeridir. Bir bilet hesap bilgisi istiyorsa, account komutunu ve ardından kullanıcı adını kullanırsınız.
Görev
KolaySam'den destek talebi, BT sorumlusu
Engellemeniz, saldırganın adresinden gelen bir oturumu sonlandırdı: saldırgan zaten birinin e-posta hesabına girmişti. İçeri girmesini sağlayan oturum açma işlemini bulun ve hesabı ve bunun gerçekleştiği zamanı kaydedin.
Kendin dene