Saha · senaryo

Kanıt Zamanından Önce Siliniyor

Bir hafta önceki bir olayı incelemen istendi. 9 günlük önceki nginx access.log kaydına ihtiyacın var ama dosya elinde yok.

Şirket politikası günlüklerin en az 30 gün saklanmasını gerektiriyor. Sen de neden 9 günlük kaydın kaybolduğunu araştırıyorsun.

Görevin, logrotate ayarını okumak, saklama süresini hesaplayan değerleri bulmak ve politikayla çelişen ayarı tespit etmek.

Düzeltme komutu kilitli. Hatalı ayarı tam olarak bulmadan dosyayı değiştirme.

Görevler

0/5 tamamlandı

Mevcut nginx günlük dosyalarını listele
logrotate ayar dosyasını oku
Ayarın kaç günlük geçmişi sakladığını hesapla
logrotate durum dosyasında son çalışma zamanını gör
Hatalı ayarı düzelt ve flag'i al flag hedefi

altay@soc:~simülasyon

AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.

Hedef: web01.altaykargo.example (198.51.100.30) üzerindeki /etc/logrotate.d/nginx ve /var/log/nginx/, Yalnız okuma ve logrotate ayar düzeltmesi. Günlük dosyasını elle oluşturma yok, Kurgu ortam. Bu adres ve ayar dosyaları gerçek değildir

Kullanabileceğin araçlar: ls, cat, grep, sed

Komutları bilmiyorsan 'yardim' yaz. Hedefleri yukarıdaki listeden takip et.

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yasal ortam için menzil var.