점검목적
정기적인 로그 점검을 통해 안정적인 시스템 상태 유지 및 외부 공격 여부를 파악하기 위함

보안위협
로그의 검토 및 보고 절차가 없는 경우 외부 침입 시도에 대한 식별이 누락될 수 있고, 침입 시도가 의심되는 사례 발견 시 관련 자료를 분석하여 해당 장비에 대한 접근을 차단하는 등의 추가 조치가 어려움

점검방법
정기적인 로그 분석을 위하여 아래와 같은 절차 수립

Step 1) 정기적인 로그 검토 및 분석 주기 수립
1. utmp, wtmp ,btmp 등의 로그를 확인하여 마지막 로그인 시간, 접속 IP, 실패한 이력 등을 확인하여 계정 탈취 공격 및 시스템 해킹 여부를 검토
2. sulog를 확인하여 허용된 계정 외에 su 명령어를 통해 권한상승을 시도하였는지 검토
3. xferlog를 확인하여 비인가자의 ftp 접근 여부를 검토

Step 2) 로그 분석에 대한 결과 보고서 작성

Step 3) 로그 분석 결과보고서 보고 체계 수립

점검목적
보안 사고 발생 시 원인 파악 및 각종 침해 사실에 대한 확인을 하기 위함

보안위협
로깅 설정이 되어 있지 않을 경우 원인 규명이 어려우며, 법적 대응을 위한 충분한 증거로 사용할 수 없음

점검방법
Step 1) vi 편집기를 이용하여 /etc/rsyslog.conf 파일 열기

 #vi /etc/rsyslog.conf

Step 2) 아래와 같이 수정 또는, 신규 삽입

*.info;mail.none;authpriv.none;cron.none     /var/log/messages
authpriv.*                                   /var/log/secure
mail.*                                       /var/log/maillog
cron.*                                       /var/log/cron
*.alert                                      /dev/console
*.emerg                                      *

Step 3) 위와 같이 설정 후 RSYSLOG 데몬 재시작

 #ps –ef | grep rsyslogd
 root 7524 6970 0 Apr 23 - 0:02 /usr/sbin/rsyslogd
 #kill –HUP [PID]

서비스 데몬 종류

메시지 우선순위