• [^] # Re: ce type il devrait arrêter de bosser su GNU/Linux

    Posté par . En réponse au journal Lennart casse les logs!. Évalué à 4.

    Encore faut-il pouvoir trouver des indices sur l'attaque en question. Maintenant on peut:

    • supprimer des lignes du log si on a un accès sur la machine
    • noyer la tentative d'attaque dans une nuée de messages de log forgés
    • envoyer des gigas de logs bidon sur le serveur pour forcer une rotation (si l'admin a mis une limite sur la taille des fichiers) ou provoquer un DoS
    • envoyer l'admin sur une fausse piste en forgeant des logs
    • malicieusement faire accuser quelqu'un d'autre en forgeant des entrées logs pour le serveur vpn, le serveur ssh, etc.