On Wed, 14 Jun 2017 18:43:40 +0500
Stanislav Vlasov <[email protected]> wrote:

> При сегодняшнем сбое железа будете читать логи авторизации за прошлую
> неделю? Или всё же будете смотреть что-нибудь более подходящее к
> действительности? :-)

Смотреть логи за месяц имеет смысл при обнаружении руткита.
Но лучше это делать на бэкапах, потому что толковый взломщик и логи за
собой подчистить не забудет.

Ответить