안녕하세요?
난생첨으로 로그화일 분석할려고이리저리 돌아다니다가. 제시시템에 xferlog 가 없는 것을
발견했습니다. 물론 ssh, ftp서버로 활용중인데요.. 다른 시스템에 보니깐 xferlog가 다 있군요
.. 처음부터 없었는지 아니면 누구에 의해 지워졌는지는 몰겟습니다. ㅠㅠ
어쨌든 다시 xferlog를 생성시키는 방법을 알고 싶은데요..?--나도 모르는 사이에 엄청난 보
안구멍이......
xferlog 가 없다면 ftp 서버의 로그 설정이 빠졌을 가능성이 큽니다. proftpd 는 ExtendedLog 나 TransferLog 옵션으로 기록 파일을 만들고, wu-ftpd 는 xferlog 파일 경로를 지정해 생성하세요. 누군가 지웠다면 침입 여부도 함께 점검하세요.