시스템 관리

서버 관리자의 업무¶

$ shutdown -r now # 지금 즉시 시스템 재부팅
$ shutdown -h now # 지금 즉시 시스템 종료
$ half # 강제 종료
$ reboot # 강제 재부팅

이벤트 로그 파일은 %Windows%\system32\config 폴더에 위치

바이너리 형식이므로 별도의 프로그램 필요

어떤 로그를 남길지를 정의한 규칙

설정 경로: [제어판]-[관리 도구]-[로컬 보안 정책]-[로컬 정책]-[감사 정책]

이벤트 로그	설명
개체 액세스 감사	객체(특정 파일이나 디렉터리, 프린터 등)에 대한 접근 시도, 속성 변경 등 로그
계정 관리 감사	사용자 관련 설정 변경 로그를 탐지
계정 로그인 이벤트 감사	도메인 계정의 로그인에 대한 사항을 로그에 남김
권한 사용 감사	권한 설정 변경이나 관리자 권한이 필요한 작업을 수행할 때 로그에 남김
로그인 이벤트 감사	로컬 계정 접근 시 생성되는 이벤트를 감사
디렉터리 서비스 액세스 감사	액티브 디렉터리 개체에 접근하는 사용자에 대한 감사 로그
정책 변경 감사	사용자 권한 할당 정책, 감사 정책 또는 신뢰 정책의 변경과 관련된 사항을 로그에 남김
프로세스 추적 감사	프로세스를 시작하거나 중지할 때 해당 이벤트 발생
시스템 이벤트 감사	시스템의 시동과 종료, 보안 로그 삭제 등 시스템의 주요한 사항에 대한 이벤트를 남김

로그	설명
utmp	현재 시스템에 로그인한 사용자의 상태를 출력
wtmp	사용자의 로그인/로그아웃, 시스템 종료/부팅 정보를 저장
sulog	su 명령어(계정 변경)에 대한 로그. 텍스트 형태로 저장
lastlog	각 사용자의 최근(마지막) 로그인 시각
acct/pacct	시스템에 로그인한 모든 사용자가 수행한 프로그램에 대한 정보를 저장
history	사용자별로 실행한 명령을 기록하는 로그. 텍스트 형태로 저장
btmp(Linux)	실패한 로그인 시도에 대한 로그
loginlog(Unix)	5회 이상 실패한 로그인 시도에 대한 로그
dmesg	부팅될 때 출력되는 모든 메시지를 기록
secure	원격 로그인 정보를 기록, TCP_WRAPPER(xinetd)의 접속제어에 관한 로그
messages	시스템 운영에 대한 전반적인 메시지를 저장

facility.priority action(logfile-location)

facility에 대하여 priority의 경우에 해당하는 상황이 발생 시 logfile-location 파일에 기록

항목	도메인
facility	*(모든 서비스), auth, authpriv(xinetd, telnet 등), cron, ftp, kern, lpr, mail, ntp, security, syslog
priority	Emergency, Alert, Critical, Error, Warning, Notice, Info, Debug
action	로그를 어디에 남길지 결정
logfile-location	터미널/콘솔(/dev/console), 원격 로그 서버(@호스트주소), user(지정한 사용자 스크린), *(현재 로그인된 사용자)

크래킹이란 악의적인 목적을 가지고 시스템에 침임하는 행위이다.

정상적인 상태의 디렉터리 및 파일 정보를 백업해두어 이전 정보와 현재 정보를 비교

Last update : 4 juin 2023
Created : 30 mai 2020