Aihe

Linuxin logitiedostot

Logiloogikko

Mitä logitiedostoja olisi syytä seurata ja mitkä olisivat mielenkiintoisia? Itse tiedän vain syslogin, josta näkee vain milloin kone on avattu ja milloin suljettu. Mitä muita seuraatte?

18

218

    Vastaukset

    • Jos jotakin suhmurointia ilmaantuu, niin /var/log/messages saattaa tietää jotakin

    • /var/log/FatalLinuxFailures

    • Minulla ei vastaavassa log-kansiossa ole mitään em. nimisiä tiedostoja olemassakaan. Ainoa on tuo aloittajan mainitsema syslog.

    • Ne lokitiedostot voivat olla kiinnostavia joiden sisältöä pääsee tutkimaan vain rootin eli järjestelmävalvojan tunnuksilla.

      Tavallisen käyttäjän tunnuksilla ei edes voi nähdä kaikkia lokitiedostoja.

      Hyvin asennettu unix- tai linuxjärjestelmä erottaa selvästi järjestelmävalvojan ja tavallisen käyttäjän oikeudet. Tästä sysytä liika "sudottelu" voi olla tietoturva uhka.

      Periaatteesahan tavallisen käyttäjän käyttäessä SUDOA hän toimii järjestelmänvalvojan eli rootin oikeuksilla. Ja suurin tietoturva uhka onkinn jakaa järjestelmänvalvojan tunnusta kaikille käyttäjille jotta he voivat sudotella mielensä mukaan.

      Lokitiedostoihin liittyy myös se piirre, että osaava hakkeri tai krakkeri osaa puhdistaa lokitiedostoja eli niissä ei sitten todellakaan näy tietoturvan murrot. Järjestelmänvalvojan tunnuksilla voidaan siis muokata lokitiedostoja ja tämän muokkaus voi sisältää myös tietojen poistamista.

      Hyvä tietoturva ei synny tietoturvaohjelmien asennuksella vaan koko käyttöjärjestelmän arkkitehtuurin tuntemisella. Järjestelmänvalvoja eli rootti voi siis vaikuttaa siihen MITÄ tietoja koostetaan lokitiedostoihin ja sitten näitä voidaan myös puhdistaa. Tämän vuoksi liiallinen tavallsiten käyttäjien "sudottelu" voi suuri tietoturva uhka.

      Kaikkiin lokitiedostoihin ei tavallisia käyttäjiä pitäisi edes päästää lainkaan. Näiden kaikkien lokitedostojen sisältö ei edes pitäisi kuulua tavallisen käyttäjän oikeuksien piiriin. Tiettyjen lokitiedostojen sisältö on luottamuksellista aineistoa joka kuuluu vain järjestelmänvalvojille ei koskaan tavallisille käyttäjille.

      Tietoturvamurtajien, hakkerien ja krakkerien herkkua onkin se, että pääsee puhdistamaan lokitiedostoista omat käyntinsä jäljet. Olkaan nyt edes sen verran viisaita, että suojaatte lokitiedostonne sisällön puhdistustoimilta.
      Lokitiedostojen suojauksella on oma merkityksensä tietoturvassa eli niiden sisältö ei saa olla kaikkien luettavissa ja muutettavissa. Tietojen poistaminenkin on niiden muuttamista.

      • Olishan tuo vähemmälläkin jankutuksella tullut selväksi. Aamuun asti jatkuneella kaljoittelulla kai osuutensa asiaan?

        Mutta joku neuvokoon, kuinka ne loputkin logitiedostot sudotellaan auki ja näkyviin.


      • uteIias kirjoitti:

        Olishan tuo vähemmälläkin jankutuksella tullut selväksi. Aamuun asti jatkuneella kaljoittelulla kai osuutensa asiaan?

        Mutta joku neuvokoon, kuinka ne loputkin logitiedostot sudotellaan auki ja näkyviin.

        "Mutta joku neuvokoon, kuinka ne loputkin logitiedostot sudotellaan auki ja näkyviin."

        Etkö ymmärtänyt lukemaasi tekstiä? Juuri tuossa joku selosti pitkään tämän asian.

        KÄYTÄ järjestelmänvalvojan eli rootin tunnuksia. Kyllä näillä tunnuksilla näkee KAIKKI lokitiedostot. Ei se ole tämän vaikeampaa.


      • sudo_kuume kirjoitti:

        "Mutta joku neuvokoon, kuinka ne loputkin logitiedostot sudotellaan auki ja näkyviin."

        Etkö ymmärtänyt lukemaasi tekstiä? Juuri tuossa joku selosti pitkään tämän asian.

        KÄYTÄ järjestelmänvalvojan eli rootin tunnuksia. Kyllä näillä tunnuksilla näkee KAIKKI lokitiedostot. Ei se ole tämän vaikeampaa.

        Sama kaljottelija edelleen kaljoissaan! Et näköjään ymmärrä etkä tiedä Linuxista mitään. Luulet, että "SUDOA" on se taikasana.

        Kaljasaivartelija pysyköön kaljoissaan.

        Jospa joku viisas ja osaava kertoisi millä komennolla ne avataan.


      • Mulla on tuollainen "lokitiedostojen katselin" (Maten logikatselin) tuolla ohjelmissa.


      • LMDE2 kirjoitti:

        Mulla on tuollainen "lokitiedostojen katselin" (Maten logikatselin) tuolla ohjelmissa.

        Ubuntussa Järjestelmäloki (gnome-system-log).


      • Miksiköhän sitten neuvotaan sudottamaan niin prkleesti?


      • LMDE2 kirjoitti:

        Miksiköhän sitten neuvotaan sudottamaan niin prkleesti?

        Sudotelkaa pois ja unohtakaa koko tietoturva. Minä en anna tavallisille käyttäjille järjestelmävalvojan eli rootin tunnuksia.

        Minä järjestelmänvalvojana annan tavallisille käyttäjille heidän tarvitsemat käyttöoikeudet enkä yhtään enempää.

        Muutamat edistyneet käyttäjät ovat saaneet hieman suuremmat (laajemmat) ryhmäoikeudet. Edistyneeksi käyttäjäksi pääsee kun on osoittanut ensin kykenevänsä vastuulliseen tietokoneen käyttöön tavallisena käyttäjänä.

        Näin on pärjätty vallan hyvin. En edes ymmärrä mihin tavallinen käyttäjä tarvitsee sudo-oikeuksia. Tämä on taannut tietojärjestelmän vakaan toiminnan koska kuka hyvänsä ei pääse sitä sorkkimaan mielensä mukaan.


      • hyvää_tietoturvaa kirjoitti:

        Sudotelkaa pois ja unohtakaa koko tietoturva. Minä en anna tavallisille käyttäjille järjestelmävalvojan eli rootin tunnuksia.

        Minä järjestelmänvalvojana annan tavallisille käyttäjille heidän tarvitsemat käyttöoikeudet enkä yhtään enempää.

        Muutamat edistyneet käyttäjät ovat saaneet hieman suuremmat (laajemmat) ryhmäoikeudet. Edistyneeksi käyttäjäksi pääsee kun on osoittanut ensin kykenevänsä vastuulliseen tietokoneen käyttöön tavallisena käyttäjänä.

        Näin on pärjätty vallan hyvin. En edes ymmärrä mihin tavallinen käyttäjä tarvitsee sudo-oikeuksia. Tämä on taannut tietojärjestelmän vakaan toiminnan koska kuka hyvänsä ei pääse sitä sorkkimaan mielensä mukaan.

        Minä järjesteklmänvalvojana pidän kaikki oikeudet itselläni , vaikka kyllä emäntä saa päivittää itse koneensa.


      • hyvää_tietoturvaa kirjoitti:

        Sudotelkaa pois ja unohtakaa koko tietoturva. Minä en anna tavallisille käyttäjille järjestelmävalvojan eli rootin tunnuksia.

        Minä järjestelmänvalvojana annan tavallisille käyttäjille heidän tarvitsemat käyttöoikeudet enkä yhtään enempää.

        Muutamat edistyneet käyttäjät ovat saaneet hieman suuremmat (laajemmat) ryhmäoikeudet. Edistyneeksi käyttäjäksi pääsee kun on osoittanut ensin kykenevänsä vastuulliseen tietokoneen käyttöön tavallisena käyttäjänä.

        Näin on pärjätty vallan hyvin. En edes ymmärrä mihin tavallinen käyttäjä tarvitsee sudo-oikeuksia. Tämä on taannut tietojärjestelmän vakaan toiminnan koska kuka hyvänsä ei pääse sitä sorkkimaan mielensä mukaan.

        Asennan aina itse Linuxini, ei siihen teikäläisen lupia ja sudo-oikeuksia tarvita.


      • LMDE2 kirjoitti:

        Miksiköhän sitten neuvotaan sudottamaan niin prkleesti?

        Kunpa tietäisin miksi näin tehdään. Itse en näe tähän mitään järjellistä syytä. Ehkä vika on minussa itsessäni koska olen vanha unixisti "fossiili". Ennen linuxdistron käyttöä käyttelin Coherent unixia ja noita bsd-unixeja ja Opensolariksen klooneja Belenixia ja Nexentaa.

        Ehkä toimintani ja tottumukseni on näiltä ajoilta eli mahdollisimman vähän sudottelua. Linuxversion käyttöön otin suomenkielisyyden vuoksi. Noita ennen käyttämiäni unixversioita ei saa suomenkielisinä täysversiona.
        Toki toisessa tietokoneessani on aito bsd-unix englanninkielisenä versiona.

        Aidon unixin käytöstä en luovu linuxdistron helppouden vuoksi.
        Molempi on parempi. Tässä bsd-unixissa en anna liikoja sudotteluoikeuksia toisille.


    • Ubuntussa on oletuksena "Järjestelmäloki", jolla katsellaan lokeja.

      • Ei sillä mitään katsella, eikä se mikään katselulaite ole. -Se on itsessään loki.


      • oletkotyhmävai kirjoitti:

        Ei sillä mitään katsella, eikä se mikään katselulaite ole. -Se on itsessään loki.

        Kun avaa Mate lokikatselimen niin voi katsella pariakymmentä erilaista logia.


      • oletkotyhmävai kirjoitti:

        Ei sillä mitään katsella, eikä se mikään katselulaite ole. -Se on itsessään loki.

        Sepä on juurikin ohjelma jolla katsellaan lokeja.


    Ketjusta on poistettu 1 sääntöjenvastaista viestiä.

    Luetuimmat keskustelut

    1. Tiesikö Martina miehensä taustat?

      Turkkilainen miljonääri onkin irakilainen jolla huikea rikostausta? Askarruttaa tiesikö Martina mistä on kyse vai tuliko yllätyksenä. Joka tapauksessa
      Kotimaiset julkkisjuorut
      411
      21966
    2. Greta Thunberg kritisoi Suomen hallitusta

      ”Tämä on epäonnistuminen”. https://www.is.fi/ulkomaat/art-2000006515088.html Thunberg on liittänyt mukaan perustamansa Fridays for Future -liikkeen
      Maailman menoa
      379
      14541
    3. Korona räjähtämässä käsiin 618 uutta tartuntaa 5 uutta kuolemaa

      Marin ja Kiuru karjaisivat kunnille mm. HUS-alueelle viime hetkellä, eivät ne pysty hoitamaan asioitansa vaan tarvitaan Marinin hallituksen tiukkaa oh
      Maailman menoa
      727
      14367
    4. Seiska: Sedu Koskinen vaihtaa nimensä eksoottiseksi Zedu Di Lucaksi!

      No nyt! Ja nimen takana vanha ystävä Andy McCoy... https://www.suomi24.fi/viihde/seiska-sedu-koskinen-vaihtaa-nimensa-eksoottiseksi-zedu-di-lucaksi-ni
      Kotimaiset julkkisjuorut
      101
      10269
    5. Sedu Koskinen aikoo järjestää isot juhlat

      Näihin julkkiksiin ei näköjään päde mitkään lait tai korona tartu. https://www.is.fi/kotimaa/art-2000007637821.html Kyllä esim. taviksen ylioppilas
      Kotimaiset julkkisjuorut
      140
      5837