Mengenal berbagai jenis file log di server linux

Posted by

File-file log adalah file yang berada di sebuah sistem yang merupakan file-file penting yang senantiasa mencatat semua kejadian-kejadian(kegiatan) yang berlangsung pada sistem. file ini sangat penting pada sebuah sistem untuk memudahkan kita khususnya admin untuk memeriksa dan menelurusi berbagai masalah yang terjadi, dengan file log si admin dengan mudah menemukan sebuah bug, sumber-sumber penyerangan, dan kerusakan-kerusakan yang terjadi pada sistem yang ditimbulkan , walaupun kita tidak mengetahui cara menanggulagi kerusakan tersebut.
File -file log kebanyakan ditulis dalam bentuk file text yang ditulis perbaris (istilah untuk namanya adalah record) oleh program-program sistem bawaan saat kita menginstall sebuah program ataupun sebuah SO (sistem operasi). sebagai contoh misalkan pada saat kita menjalankan perintah su, maka program su akan memberikan laporannya dan membubuhkan ke dalam file log sulog (file ini akan menjelaskan apakah usaha su dilakukan user tersebut sukses atau tidak).

Versi-versi Unix menyimpan file-file log-nya pada direktory berbeda-beda. umumnya file ini berada pada :

/usr/adm ---> Digunakan oleh Unix Versi lama
/var/adm ---> Digunakan oleh kebanyakan Versi Unix/Linux terbaru. dimana partisi /usr di-mount read only
/var/log ---> Digunakan oleh beberapa versi Solaris,Linux,BSD,dan freeBSD

Di dalam direktory-directory diatas terdapat subdirektory didalamnya terdapat file-file sebagai berikut

sulog ---> Melakukan log penggunaan perintah su
utmp ---> Merekam setiap user yang tengah login
utmpx ---> Extended utmp
wtmp ---> Memberikan record permanen untuk setiap kali user login dan logout, juga merekam shutdown dan star up sistem
acct atau pacct ---> Merekam perintah-perintah yang dijalankan oleh setiap user
aculog ---> Merekam dial-out modem-modem (automatic call units)
lastlog ---> Melakukan log setiap login user,baik yang sukses maupun tidak
loginlog ---> Merekam usaha-usaha pada saat login yang gagal
messages ---> Merekam output ke "console" sistem atau pesan-pesan lain yang menghasilkan dari fasilitas syslog
wtmpx ---> Extended wtmp
vold.log ---> Melakukan log error-error yang dialami atas penggunaaan external media seperti, disk-disk floppy atau CDROM.
xferlog ---> Melakukan log akses-akses ftp
aculog ---> Melakukan log pada setiap terjadi panggilan telepon yang di-dial
uucp ---> Melakukan log saat terjadi pelanggaran-pelanggaran restriksi atu penggunaan UUCP sistem
(biasanya untuk aktivitas seorang user dan log-log file transfer).
acces_log ---> Melakukan log pada saat menjalankan HTTPD untuk keperluan World Wide Web.
syslog ---> Melakukan log proses-proses sistem
dmesg ---> Melakukan log pada saat server reboot
www/access.log ---> file log access web server
www/error.log ---> file log error web server
.bash_history ---> Melakukan log hasil ketikan kita diconsole
dan lain lain..

catatan :

1. Jika anda adalah serang penyusup hapuslah log-log tersebut ( root only) contoh :
root@neo# echo " " >/var/log/lastlog <- -name="" -print="" 1.log="" 2.="" 2.log="" 2003="" 3.log="" 4.catatan="" 5.log="" 6.masukan="" 644="" :="" adalah="" admin="" anda="" aneh.="" at="" atau="" ato="" atur="" backup-an="" bagus="" bantu="" banyak="" beberapa="" begitu="" berada="" berisikan="" bisa="" buat="" cara="" cetak="" character="" chmod="" contoh="" crontab="" dapat="" dari="" dengan="" development="" di="" dilayar="" dimana="" diperiksa="" file-file="" file="" find="" google="" hackermail.com="" hal="" halnya="" hilang.="" ini="" isd="" janggal="" jika="" kalo="" kepemilikan="" kosong="" lain="" langsung="" last="" lastlog="" lengkap.="" log="" login="" lokasi="" manual="" mau="" memantau="" membantu="" mencari="" menggunakan="" menimpa="" mungkin="" ndohack="" neo="" oh_gayo="" pada="" pelayanan="" pendek="" penjadwalan="" penulis="" per-jam="" perhari="" perlu="" permisi="" peting="" press="" program="" proses="" reboot="" referensi="" remove.c="" renjana="" restart.="" root="" search="" sebagai="" security="" seorang="" seperti="" sering-seringlah="" si="" sintax="" span="" su="" suatu="" tahun="" tempat="" tepat.="" tergantung="" tersebut="" tidak="" untuk="" utmp="" waktu="" wtmp="" yang="">


FOLLOW and JOIN to Get Update!

Social Media Widget SM Widgets




Demo Blog NJW V2 Updated at: Wednesday, May 06, 2009

0 komentar:

Post a Comment

thanks :)

Suryadi Syamsu. Powered by Blogger.

Category

Jadi Jutawan Cuma Modal Nulis

Popular Posts