Log Avı

Gece 02:40'ta web01 ve dc01 logları büyüdü. Nöbetçi analist sana ham dosyaları bıraktı.

auth.log içinde başarısız giriş yığınını bul, access.log içinde aynı kaynak adresin hangi yolları denediğini çıkar. Windows tarafında olay kimliklerini eşleştir. Saat dilimi farkını düzeltmeden iki kaydı yan yana koyma.

Başarısız denemelerden sonra gelen tek başarılı giriş, sorularının çoğunun cevabını taşır.

Logları düzenleme. Yalnız oku ve not al.