[보안기사] 정리2
utmp(x) : 시스템에 현재 로그인한 사용자들의 상태 – w, who 명령 wtmp(x) : 사용자 로그인 또는 로그아웃 기록 – last 명령, #last user01, #last reboot (접속계정, 터미널 타입, 접속주소, 로그인 시간, 로그아웃 시간, 시스템 부팅, shutdown시간) /var/log/btmp : 실패한 로그인 시도(유닉스의 경우 /var/adm/loginlog), lastb acct 또는 pacct : 사용자들에 의해 실행된 모든 명령 기록 – lastcomm (활성화 : accton /var/account/pacct, 비활성화 : accton ) /var/log/lastlog : 각 사용자들이 가장 최근에 로그인한 기록을 담고 있는 파일, ( #lastlog –u us..
2022. 8. 31.
