← Linux System Administration

Zwischenfall und Spurensicherung

Ein Host verhält sich auffällig, und zwei vernünftige Reflexe setzen gleichzeitig ein: den Dienst zurückholen und herausfinden, was passiert ist. Sie widersprechen sich, weil fast jede Wiederherstellung Spuren zerstört — ein Neustart löscht in einer Sekunde alles, was gerade lief, wohin es verbunden war und unter welchem Konto. Dieses Modul zeigt dir, in welcher Reihenfolge Beweise verschwinden, wie du eindämmst ohne auszuschalten, was die drei Zeitstempel einer Datei wirklich sagen, warum die Protokolle des betroffenen Hosts allein nichts beweisen — und wann Aufräumen nicht mehr genügt.

Fortgeschritten · ~25 Min · 12 Abschnitte Einführung · 8 Übungen (davon 1 Mission)

Verfasst von Julian Zentgraf