Журналы аутентификации помогают объяснить попытки входа, изменения привилегий и активность сеансов. Это чувствительные доказательства безопасности, но одна строка редко устанавливает намерение пользователя или доказывает компрометацию учётной записи.
Журналирование · Урок 5
Журналирование аутентификации
Узнайте, как находить, интерпретировать и безопасно сопоставлять записи аутентификации Linux.