Mitä logitiedostoja olisi syytä seurata ja mitkä olisivat mielenkiintoisia? Itse tiedän vain syslogin, josta näkee vain milloin kone on avattu ja milloin suljettu. Mitä muita seuraatte?
Linuxin logitiedostot
Logiloogikko
18270
0Äänestä
Muut lukivat myös
Ketjusta on poistettu 1 sääntöjenvastainen viesti.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 18
Vanhimmat
Jos jotakin suhmurointia ilmaantuu, niin /var/log/messages saattaa tietää jotakin
/var/log/FatalLinuxFailures
Minulla ei vastaavassa log-kansiossa ole mitään em. nimisiä tiedostoja olemassakaan. Ainoa on tuo aloittajan mainitsema syslog.
Ne lokitiedostot voivat olla kiinnostavia joiden sisältöä pääsee tutkimaan vain rootin eli järjestelmävalvojan tunnuksilla.
Tavallisen käyttäjän tunnuksilla ei edes voi nähdä kaikkia lokitiedostoja.
Hyvin asennettu unix- tai linuxjärjestelmä erottaa selvästi järjestelmävalvojan ja tavallisen käyttäjän oikeudet. Tästä sysytä liika "sudottelu" voi olla tietoturva uhka.
Periaatteesahan tavallisen käyttäjän käyttäessä SUDOA hän toimii järjestelmänvalvojan eli rootin oikeuksilla. Ja suurin tietoturva uhka onkinn jakaa järjestelmänvalvojan tunnusta kaikille käyttäjille jotta he voivat sudotella mielensä mukaan.
Lokitiedostoihin liittyy myös se piirre, että osaava hakkeri tai krakkeri osaa puhdistaa lokitiedostoja eli niissä ei sitten todellakaan näy tietoturvan murrot. Järjestelmänvalvojan tunnuksilla voidaan siis muokata lokitiedostoja ja tämän muokkaus voi sisältää myös tietojen poistamista.
Hyvä tietoturva ei synny tietoturvaohjelmien asennuksella vaan koko käyttöjärjestelmän arkkitehtuurin tuntemisella. Järjestelmänvalvoja eli rootti voi siis vaikuttaa siihen MITÄ tietoja koostetaan lokitiedostoihin ja sitten näitä voidaan myös puhdistaa. Tämän vuoksi liiallinen tavallsiten käyttäjien "sudottelu" voi suuri tietoturva uhka.
Kaikkiin lokitiedostoihin ei tavallisia käyttäjiä pitäisi edes päästää lainkaan. Näiden kaikkien lokitedostojen sisältö ei edes pitäisi kuulua tavallisen käyttäjän oikeuksien piiriin. Tiettyjen lokitiedostojen sisältö on luottamuksellista aineistoa joka kuuluu vain järjestelmänvalvojille ei koskaan tavallisille käyttäjille.
Tietoturvamurtajien, hakkerien ja krakkerien herkkua onkin se, että pääsee puhdistamaan lokitiedostoista omat käyntinsä jäljet. Olkaan nyt edes sen verran viisaita, että suojaatte lokitiedostonne sisällön puhdistustoimilta.
Lokitiedostojen suojauksella on oma merkityksensä tietoturvassa eli niiden sisältö ei saa olla kaikkien luettavissa ja muutettavissa. Tietojen poistaminenkin on niiden muuttamista.
Olishan tuo vähemmälläkin jankutuksella tullut selväksi. Aamuun asti jatkuneella kaljoittelulla kai osuutensa asiaan?
Mutta joku neuvokoon, kuinka ne loputkin logitiedostot sudotellaan auki ja näkyviin.
"Mutta joku neuvokoon, kuinka ne loputkin logitiedostot sudotellaan auki ja näkyviin."
Etkö ymmärtänyt lukemaasi tekstiä? Juuri tuossa joku selosti pitkään tämän asian.
KÄYTÄ järjestelmänvalvojan eli rootin tunnuksia. Kyllä näillä tunnuksilla näkee KAIKKI lokitiedostot. Ei se ole tämän vaikeampaa.
Sama kaljottelija edelleen kaljoissaan! Et näköjään ymmärrä etkä tiedä Linuxista mitään. Luulet, että "SUDOA" on se taikasana.
Kaljasaivartelija pysyköön kaljoissaan.
Jospa joku viisas ja osaava kertoisi millä komennolla ne avataan.
Mulla on tuollainen "lokitiedostojen katselin" (Maten logikatselin) tuolla ohjelmissa.
Ubuntussa Järjestelmäloki (gnome-system-log).
Miksiköhän sitten neuvotaan sudottamaan niin prkleesti?
Sudotelkaa pois ja unohtakaa koko tietoturva. Minä en anna tavallisille käyttäjille järjestelmävalvojan eli rootin tunnuksia.
Minä järjestelmänvalvojana annan tavallisille käyttäjille heidän tarvitsemat käyttöoikeudet enkä yhtään enempää.
Muutamat edistyneet käyttäjät ovat saaneet hieman suuremmat (laajemmat) ryhmäoikeudet. Edistyneeksi käyttäjäksi pääsee kun on osoittanut ensin kykenevänsä vastuulliseen tietokoneen käyttöön tavallisena käyttäjänä.
Näin on pärjätty vallan hyvin. En edes ymmärrä mihin tavallinen käyttäjä tarvitsee sudo-oikeuksia. Tämä on taannut tietojärjestelmän vakaan toiminnan koska kuka hyvänsä ei pääse sitä sorkkimaan mielensä mukaan.
Minä järjesteklmänvalvojana pidän kaikki oikeudet itselläni , vaikka kyllä emäntä saa päivittää itse koneensa.
Asennan aina itse Linuxini, ei siihen teikäläisen lupia ja sudo-oikeuksia tarvita.
Kunpa tietäisin miksi näin tehdään. Itse en näe tähän mitään järjellistä syytä. Ehkä vika on minussa itsessäni koska olen vanha unixisti "fossiili". Ennen linuxdistron käyttöä käyttelin Coherent unixia ja noita bsd-unixeja ja Opensolariksen klooneja Belenixia ja Nexentaa.
Ehkä toimintani ja tottumukseni on näiltä ajoilta eli mahdollisimman vähän sudottelua. Linuxversion käyttöön otin suomenkielisyyden vuoksi. Noita ennen käyttämiäni unixversioita ei saa suomenkielisinä täysversiona.
Toki toisessa tietokoneessani on aito bsd-unix englanninkielisenä versiona.
Aidon unixin käytöstä en luovu linuxdistron helppouden vuoksi.
Molempi on parempi. Tässä bsd-unixissa en anna liikoja sudotteluoikeuksia toisille.
Ubuntussa on oletuksena "Järjestelmäloki", jolla katsellaan lokeja.
Ei sillä mitään katsella, eikä se mikään katselulaite ole. -Se on itsessään loki.
Kun avaa Mate lokikatselimen niin voi katsella pariakymmentä erilaista logia.
Sepä on juurikin ohjelma jolla katsellaan lokeja.