Каковы последствия того, что я читаю в файлах журнала?

1. гугл
2. Да, это называется фоновым шумом в Интернете, хакеры пытаются проникнуть в вашу машину. Это нормально. В любом случае, что вы можете сделать, это установить систему обнаружения вторжений на основе хоста, такую ​​как OSSEC. Преимущество в том, что вы будете блокировать атаки, чтобы вы могли лучше спать по ночам.

Вы должны выучить свои журналы и знать их наизусть. Даже если вы не понимаете точное значение какого-то конкретного сообщения. Но затем, когда вы вдруг увидите что-то не в порядке, вы поймете, что у вас проблемы. Для вас очевидно, что если вы слышите, что ваш HD начал издавать какие-то странные звуки, которые вы никогда не слышали, значит, с ним что-то не так, даже если вы не знаете, почему он вообще звучит, верно? То же и с бревнами.

Последствия взлома могут быть очень болезненными. Только представьте, что ваш VPS будет задействован в сложной схеме взлома финансового учреждения. Вы арендовали эту виртуальную сущность, и у вас есть полный контроль. Таким образом, вы несете полную ответственность.

Жизнь есть жизнь...

Сразу подумал использовать анализатор логов, например бесплатную версию Splunk. Чтение журналов вручную - хороший способ учиться, но требует времени и увеличивает вероятность человеческой ошибки из-за упущения вещей. Анализаторы журналов могут быть костылем, помогающим расширить знания.

Он ограничен бесплатной версией, но может быстро показать, что возможно, и нужно ли развивать такие функции. Чтобы получить логи в Splunk:

• Splunk Как заставить системный журнал отправлять данные в splunk с удаленных машин

Другой вариант с открытым исходным кодом - syslong-NG:

• http://www.balabit.com/network-security/syslog-ng