İçeriğe atla
Günlük analizi

Kanıt Zamanından Önce Siliniyor

Kolay1 flag5 adım

Araçlar

  • ls
  • cat
  • grep
  • sed

Brifing

Bir hafta önceki bir olayı incelemen istendi. 9 günlük önceki nginx access.log kaydına ihtiyacın var ama dosya elinde yok.

Şirket politikası günlüklerin en az 30 gün saklanmasını gerektiriyor. Sen de neden 9 günlük kaydın kaybolduğunu araştırıyorsun.

Görevin, logrotate ayarını okumak, saklama süresini hesaplayan değerleri bulmak ve politikayla çelişen ayarı tespit etmek.

Düzeltme komutu kilitli. Hatalı ayarı tam olarak bulmadan dosyayı değiştirme.

Görevler

0/5 tamamlandı
  1. Mevcut nginx günlük dosyalarını listele
  2. logrotate ayar dosyasını oku
  3. Ayarın kaç günlük geçmişi sakladığını hesapla
  4. logrotate durum dosyasında son çalışma zamanını gör
  5. Hatalı ayarı düzelt ve flag'i alFlag
altay@soc:~simülasyon
AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.
Kapsam:
- web01.altaykargo.example (198.51.100.30) üzerindeki /etc/logrotate.d/nginx ve /var/log/nginx/
- Yalnız okuma ve logrotate ayar düzeltmesi. Günlük dosyasını elle oluşturma yok
Kullanabileceğin araçlar: ls, cat, grep, sed
Komutları bilmiyorsan 'yardim' yaz. Görevleri yukarıdaki listeden takip et.
altay@soc:~$

Tab tamamlar · ↑ ↓ önceki komutlar · Ctrl+C iptal · Ctrl+L temizle · Esc terminalden çıkar

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yapay zekâ güvenliği için yasal ortam Bekçi arenası.