power-girl0-0

1. 서버에 로그 데몬이 동작중인지 확인할 수 있다. 명령어 : systemctl status rsyslog 2. 로그 파일 중 messages 파일을 실시간 모니터링 하도록 설정할 수 있다. 명령어 : tail -f /var/log/messages 3. 터미널에서 서버에 접속시 messages 파일에 로그가 발생함을 확인할 수 있다. 서버로 접속시 로그가 생긴 것을 확인할 수 있다. 4. 터미널에서 서버계정으로 틀린 로그인을 시도했을시 서버에서 기록을 확인할 수 있다. 명령어 : lastb -> 틀린 로그인 로그는 btmp파일에 저장되는데 바이너리로 저장되어 있어서 lastb명령어를 사용하여 btmp를 확인한다. 5. 현재 서버의 클론을 준비하고 스냅샷을 찍는다. (IP는 본 서버와 다르게 설정하였으며..