본문 바로가기
K-shield Jr.

리눅스 로그 정리_UTMP/BTMP/WTMP

by S# 2019. 9. 2.
OS 1. Ubuntu 18.04.01 x86
OS 2. Windows 10 x64
가상화 VMWare Workstation 15 Player (Non-commercial)

UTMP

현재 접속 중인 사용자 log

 

로그 경로 /var/run/utmp
명령어 who , w, users

è  who, w, users command로 볼 수 있음 (binary 파일이라 cat 안댐)

 


BTMP

접속이 실패한 사용자 Log

로그 경로 /var/log/btmp
명령어 lastb

 


WTMP

로그인, 로그아웃 정보, 시스템 관련 정보

 

로그 경로 /var/log/wtmp
명령어 last

 

'K-shield Jr. ' 카테고리의 다른 글

BOF 방어 기법  (0) 2019.09.03
리눅스 로그정리_Access.log  (0) 2019.09.02
리눅스 로그 정리 _xperlog  (0) 2019.09.02
XFF (X-Fowarded-For)  (0) 2019.09.02
방화벽 정책 예제  (0) 2019.09.02