| 加固项 | 认证日志核查 |
|---|---|
| 适用平台 | Linux |
| 风险等级 | 中 |
| 基线 | 认证日志完整可查 |
查看与统计
查看与统计
tail -n 50 /var/log/secure # RHEL/CentOS
tail -n 50 /var/log/auth.log # Debian/Ubuntu
journalctl -u sshd -n 50 --no-pager
grep -ic 'failed password' /var/log/secure 2>/dev/null
last -f /var/log/wtmp | head分析前先确认 NTP 同步：时间线不可信，后续所有关联分析都会失真。