😈 Что серверные логи могут рассказать об атакующем: разбираем подозрительные запросы на Linux

Практический разбор для начинающих специалистов Blue Team: где искать следы подозрительной активности, как читать записи SSH и веб-сервера и почему один странный запрос ещё не означает взлом

— Сегодня рассмотрим как начать расследование подозрительной активности на Linux-сервере без сложных SIEM-систем и дорогостоящих инструментов

🗣️ Ссылка на чтиво

🧑‍💻 Этичный хакер