看懂Linux的日记

• 作者: 李明
• 来源期刊: 开放系统世界
• 学科: 工学
• 关键词: LINUX 日志系统 日志文件 入侵系统 记录系统 攻击者 管理员
• 年，卷（期）: 2006,（7）
• 页码范围: 78-79
• 页数: 2页
• 分类号: TP316.81

摘要

Linux中的Syslog日志系统有着重要的作用，它能够详细记录系统每天发生的各种各样的事件，管理员可以通过日志文件检查错误产生的原因或者追踪攻击者的踪迹。但众所周知，黑客在离开入侵系统前，一般都会做两件事情：“清日志”和“留后门”，所以一个入侵的系统日志文件也许不能信任，因为攻击者很容易修改它。