😈 Что серверные логи могут рассказать об атакующем: разбираем подозрительные запросы на Linux
Практический разбор для начинающих специалистов Blue Team: где искать следы подозрительной активности, как читать записи SSH и веб-сервера и почему один странный запрос ещё не означает взлом
— Сегодня рассмотрим как начать расследование подозрительной активности на Linux-сервере без сложных SIEM-систем и дорогостоящих инструментов
🗣️ Ссылка на чтиво
🧑💻 Этичный хакер