Post Populaire

Fichiers journaux, Windows & Linux 

Les logs sont les fichiers journaux des différents services s'exécutant sur le système.
Ils sont très utiles pour régler des problèmes lorsqu'un service refuse de se lancer, mais aussi pour constater les attaques, comme par exemple un grand nombre d'essais infructueux pour se connecter en tant qu'administrateur.
Sous GNU/Linux, ils sont classés par service, dans des fichiers textes, dans /var/log Les messages du système sont aussi consultables en console via la commande dmesg





Sous Windows, ils se trouvent dans l'observateur d'événements, situé dans les outils d'administration, et sont rangés par catégories et par niveau d'importance.


Un attaquant cherchera toujours à effacer ses traces si il est bon, et a votre tour, des fichiers vides doivent vous sembler suspects



Creative Commons License

- sebdelkil 2009-2015 - Aucun droit réservé -