Порівнюючи аналіз /var/log/wtmp та /var/log/auth.log під час розслідування SSH brute-force атаки, що можна виявити?

Question

Answer

wtmp фіксує IP-адреси нападників, а auth.log містить лише локальні імена користувачів

Answer

auth.log містить усі спроби (включаючи невдалі), а wtmp фіксує лише успішні авторизовані сесії

Answer

wtmp оновлюється в режимі реального часу, а auth.log записується лише при перезавантаженні

Answer

auth.log зберігає паролі у відкритому вигляді, тоді як wtmp містить їхні хеш-значення

Crowdly