Buenos días / tarde / noche a todos, estoy investigando qué archivos debo realizar copias de seguridad de forma externa desde mi máquina para poder monitorear cualquier actividad inusual. Miraría los archivos con regularidad, pero también si mi máquina se encuentra en mal estado cuando ingrese, me gustaría poder ver los registros respaldados y determinar las intrusiones / inicios de sesión / inicios de sesión del sistema, etc. (sí esto es "si" el atacante no modificó los archivos para que se engañen a sí mismos). También elegí monitorear las tareas de cron (tengo scripts de copia de seguridad, etc.) para asegurarme de que nada haya ido mal allí.
Como mi lista se enfoca específicamente en Linux, tal vez esta publicación sería más beneficiosa si se incluyeran otros sistemas operativos y el Título cambiara simplemente a "Registrar los archivos para hacer una copia de seguridad y revisar la seguridad". Si alguien quiere que lo haga, seguiré adelante para lograr que esta publicación sea más adecuada para la comunidad en general.
Hasta ahora, la lista que he acumulado es
/ var / log / audit
- Supervisar las reglas de auditoría predeterminadas / reglas de auditoría personalizadas
/ var / log / messages
- No estoy completamente seguro de si podría obtener alguna intrusión / modificación de esto, pero esto me daría una idea del estado del sistema en el inicio
/ var / log / secure & /var/log/wtmp
- La autenticación intenta / falla
/var/log/cron
- Supervisa los trabajos de cron
"/ var / log / httpd / ssl_error_log *" & "/var/log/httpd/ssl_access_log*"
- Acceso y registro de errores para la página web (no estoy seguro de si esto ayudaría a mantener estos ... pero podría dar una idea si una IP aleatoria sigue golpeando mi página web. ¿No probaría nada pero podría advertir?)
¿Qué otros archivos recomienda la comunidad de seguridad? Por supuesto, siempre existe el valor predeterminado (respuesta completa del directorio / var / log) ... pero obviamente esto capturará una gran cantidad de datos que no son necesarios. (ni quería ... quiero conservar lo esencial (restricciones de tamaño, no un depurador Xorg, etc.).