Логи Linux. Всё о логах и журналировании

t.me/Pulsechanel - канал Telegram, только там дополнительные и эксклюзивные материалы, а также условия задач по OSINT.
hacker-basemen... - наш сайт. Можно почитать статьи, посмотреть текстовые материалы к видео.
Текстовая версия здесь: hacker-basemen...
В этом видео разберем что такое логи в операционной системе Linux. Как они работают и как работать с ними. Какие службы за них отвечают и как всё это настраивать.
Поддержать канал материально можно здесь:
Patreon - / pulsepagemy
Monobank - send.monobank....
Стать спонсором на KZbin - / @pulse_os
BTC - 1CSD1ALNB82gmnEKhrrHW2CTfYPw8Dtwog
ETH(ERC20) - 0xebbdc2dabdb0cc16fa9cd7d9fc1afd29584483a7
USDT(TRC20) - TUjPM7Q53EZhcBvR24Mw5AQesLszQtgYe4

[@levromanov2844]

Спасибо за видео. Из пожеланий: увеличивать отображение содержимого терминала (Ctrl +)

[@1.015]

Согласен с комментарием.

[@Bohdan_Oleksandrovych]

Спасибо, друже По поводу видео - надо было ещё показать, какие логи желательно отключать, особенно на сервере, без этого материал не полный

[@kekchik1355]

О, как раз заинтересовался темой логов

[@user-fc7iy9kd9j]

Респект за видос, буду на работе пользоваться.

[@user-vv8yq3nk7e]

Все это хорошо,но если система скомпрометирована ,то хакер удаляет все логи,затирает следы своего присутствия .Сделай видос про руткиты и бруткиты.Как их выявлять ,обезопасить себя и т.д.Стал увлекаться безопасностью после того как обнаружил что приложение Покер Старс берет под свой контроль весь комп.Чем больше углубляюсь тем больше понимаю что безопасности нет,все под контролем.Если ты хочешь хоть какую то безопасность на несколько часов ,то каждый раз надо запускаться с ноля.Достаточно перезагрузиться,и вероятность того что твоя система при след.запуске будет в чьих то руках 90%. Смотрел видео про информационную безопасность,где люди для эксперимента выставляли чистую систему в инет без активности,и через час бот шифровальщик начинал долбиться на эту машину.Сканируя порты и т.д. О какой безопасности в нете можно говорить )Безопасность это как презерватив.А вагина это интернет.А с девушками лёгкого поведения надо одевать сразу два ) Но каждый раз надо менять при выходе в интернет ).

[@Ghost-oq5ke]

Очень полезная инфа для новичка!!!!

[@user-iu6xg8wo8l]

Найс, только о них подумал и тут видос, лайк.

[@SovMan]

Спасибо, Друг! Свежак-крутяк!

[@user-gd5zz7wz2e]

Базара zero .. тема довольно актуальна.👍 спасибо за познавательный контент.)

[@dmitriydobrota]

Спасибо, для начинающих прям находка

[@romanlyubchak7986]

Логи для меня - неизведанная территория. Спасибо за полезный ролик

[@user-pe6xi8if6z]

Nice, logs, давно ждал

[@user-zx1rx9sh3q]

Спасибо всегда интересно!

[@aioncheaters]

спасибо, вот вообще прям круть

[@teamexploringmotor7894]

Очень интересно!! Спасибо!!!

[@user-cp4rl3uv9v]

Спасибо вам большое за интересную и полезную информацию!

[@mefodymo7456]

Полезноч спасибочки

[@user-qw9uo4wo5p]

Благодарю!!

[@user-td3yd6vd6c]

Спасибо.

[@SolusMAN]

Вы взяли в пример дистр 15ти летней давности, сейчас логи пишутся через systemd )

[@marses289]

Пульс, расскажи про термукс

[@Akvaster]

+++

[@vectart6157]

Спасибо за видос, как всегда круто)). Но есть вопрос. Судя по всему у тебя стоит убунта, настроена она довольно красиво, дашь ссылку на статью, если по ней настраивал, или это просто стандартный гном?

[@vectart6157]

@@corvetteg4076 просто стандартный гном думаешь?

[@Marilu_68]

Скажите пожалуйста, достаточно будет иметь сервер убунту и файл в нем для записи логов И искать логи через встроенную консоль в маке 'терминал'?

[@trelerok]

А где же громкий звук нажатия клавиш, который создаёт реальную атмосферу взлома? (новая клава?)

[@pulse_os]

Новая клава) механика разонравилась

[@user-pm6kb5sp5s]

Здравствуйте . Можете помочь .у меня в /etc/fstab стоит флаг только чтение немугу его убрать.команда mount -o remount,rw непомагает пишет bad option.также пробовал через hdparm -r0 тоже не получается.

[@SSSuzd]

есть такое как дебаг. Что это и как включается? Без него логи бывают не полными. Например, самба видит windows хост, но не входит в линукс хост. Наоборот, с винды входит во все в том числе и в линукс хосты. smb1 выкл. Если вкл работает всё. Хочу понять почему так, логи не помогают.

[@user-ge3kp3er6z]

Привет Пульс. Что с задачками? 👍

[@IgorKorobeinikov]

Спасибо. А в какой кодировке файл /var/run/utmp? Или он двоичный?

[@blvckgames3381]

Видео полезное прям ну очень полезное. НО можно еще сделать видео как бы продолжение например про IBMQradar(я бы послушал как это гавно настроить)

[@vitaliysebro2053]

Привет подскажите книги для изучения кибербезопасности с чего стоит начать! Еще один вопрос нужны глубокие знания по математике (высшая математика)?

[@vozderzhaniye_21]

Пни когда скажут

[@user-dn3ht3eu4s]

Как зайти есть, а как выйти из LNAV нет! Пришлось гуглить, блин

[@romario4714]

Как удалить лишние разделы от старой ось в гребаном UEFI???

[@teymurhuseynli6674]

Спасибо большое за такой суперский контент 🙏. Скажи пожалуйста как можно стать твои учеником?)

[@pulse_os]

Никак)

[@teymurhuseynli6674]

Жаль )) . Но желаю успехов так держать 👍

[@user-hb2wo9pe6b]

Где купить wi fi свисток от tp link первой ревизии? Может в унтырнете есть где (особые) магазины?

[@vozderzhaniye_21]

Али?

[@user-hb2wo9pe6b]

@@vozderzhaniye_21 я там такой не нашёл. Кинь ссылку, если видел

[@Akvaster]

Это актуально,поддерживаю

[@bombaster3984]

Купил себе вдску, на ней впн поднимал в учебных целях Начал интересоваться логами, в первые же сутки ssh брутили каждую секунду, за 24 часа 30 адресов) Настроил fail2ban, чтоб уж точно не смогли сбрутить

[@DF-0997]

Доверять Линукс это все равно сказать где лежат ключи от сейфа 🎃🔥

[@sashashad]

ну вы блин и чушь несёте

[@DF-0997]

@@sashashad хочешь что что опровергнуть?

[@sashashad]

@@DF-0997 всмысле доказать тебе что-то? я просто не согласен с твоей фразой совсем

[@DF-0997]

@@sashashad пойми Саша в наше время даже себе доверять нельзя! А когда говорят что Линукс (самый защищёный и безопасный) это похоже на колбаску из рекламы пока не прочитаешь её состав 😁

[@sashashad]

@@DF-0997 ладно, ладно, теперь понял о чём ты) согласен

[@yanpotapov8894]

если за линуксойдность спросят, за логи ответишь!?

[@user-qi2kt8ow5r]

ni odnogo fajla iz opisannih net na Arch...

[@максим.ярмаков]

какой у вас дистрибутив?

[@pulse_os]

в этом видео ubuntu

[@user-dp7ok2jq7k]

👍🏻

[@mraniko1929]

+

[@Akvaster]

Ребзи,у меня вот знакомый есть"красноглазит жутко)",я как то присутствовал в разговоре с еще таким же бОтаном,и вот они очень эмоционально спорили ,и в конце диспута он эпично изрек:"нужно хотя бы "засрать логи провайдеру"???может кто нить в кратце обьяснить,ламеру,как это..с уважанием,нубас😂

[@aleksanterikaansalo]

Ты чо, самый умный чтоли?

[@dimerdyk8212]

Бред. А журналирования нельщяиубрать? Можно. И во вторых в линуксе ты не кому нахер не нужен))) сам процесс взлома как правило происходит с windows и скрепты и программы которые ты пишешь на своём языке (.......)

[@mikemike6728]

Шта?

[@sashashad]

скрипты*

[@sashashad]

@@mikemike6728 да вбще пздц