다른 로그파일에 비해 많은 정보를 포함하고 있는 로그파일로 동작 중인 … | [정보보안기사 필기] 21년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 21년 2회차
다른 로그파일에 비해 많은 정보를 포함하고 있는 로그파일로 동작 중인 서비스에 대한 버퍼 오버플로우 공격의 경우와 같이 시스템 장애에 대한 정보를 로그파일로 저장한다.
로그파일은?
1
btmp
2
wtmp
3
syslog
4
messages
해설
시스템 전반의 장애·오류 메시지가 가장 폭넓게 남는 로그는 messages 로그다.
커널과 각종 데몬이 syslog 체계를 통해 보낸 메시지가 이곳에 모이므로, 서비스 비정상 종료나 버퍼 오버플로우로 인한 세그먼테이션 폴트 같은 장애 흔적을 여기서 확인한다.
- btmp: 로그인 실패 기록만 남기는 바이너리 로그다
- wtmp: 로그인·로그아웃과 재부팅 이력을 남기는 바이너리 로그다
- syslog: 로그를 수집·분배하는 로깅 체계를 가리키는 이름으로, 시스템 장애 정보를 폭넓게 담는 텍스트 로그의 대표로는 보지 않는다
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.