LINUX.ORG.RU

VPS Linux логи

 


1

1

Привет, извиняюсь если не туда. Есть вопросы касаемо Linux Ubuntu на VPS.

1.если логируются заходы(подключения) к VPS Linux Ubuntu, то куда именно? на VPS Linux Ubuntu(как называется эта папка\файлы).

2.может быть такое, что логируется не на сам VPS Linux Ubuntu.. а куда-то на сторону ещё?

3.если переустановить операционную систему на VPS Linux Ubuntu. логи ведь сотрутся все?

4.идет ли логирование на уровне дата-центра? (вне VPS Linux Ubuntu).

P.S. если рассматривать условно хостер-провайдера. ответьте, пожалуйста, по существу. по пунктам

**СПАСИБО!

1.если логируются заходы(подключения) к VPS Linux Ubuntu, то куда именно? на VPS Linux Ubuntu(как называется эта папка\файлы).

Не если, логируются.

2.может быть такое, что логируется не на сам VPS Linux Ubuntu.. а куда-то на сторону ещё?

Так и есть.

3.если переустановить операционную систему на VPS Linux Ubuntu. логи ведь сотрутся все?

Не не все.

4.идет ли логирование на уровне дата-центра? (вне VPS Linux Ubuntu).

Да, и не только.

Panika
()
Последнее исправление: Panika (всего исправлений: 1)
Ответ на: комментарий от Panika

Хорошо, а где хранятся подключения к FTP? Как называется папка\файлы? Также для SSH как называется папка\файлы где хранится? На VPS.

В сторону - это куда именно ещё логируется?

Т.е. если ОС переустановить, то где ещё логи остаются?

Ок, и не только? А куда ещё?

P.S. Хотелось бы получить развернутый ответь

**СПАСИБО

nospicc
() автор топика
Ответ на: комментарий от nospicc

Хорошо, а где хранятся

Обычно в /var/log/. Но это лучше несколько раз уточнить.

В сторону - это куда именно ещё логируется?

Про своего провайдера помнишь? А про провайдера, обслуживающего vps? А про сам vps? Но это не все.

Т.е. если ОС переустановить, то где ещё логи остаются?

См ответ выше.

Ок, и не только? А куда ещё?

Про спецслужбы не забывай:) Эти точно бэкап не дадут:(

Panika
()
Ответ на: комментарий от Panika

Про своего провайдера помнишь? А про провайдера, обслуживающего vps? А про сам vps? Но это не все.

Не всё? А кто или что ещё есть? Озвучьте весь список оч.интересно :)

nospicc
() автор топика

Кроме самого сервера никто ничего не логгирует. В лучшем случае в теории кто-нибудь может логгировать соединения на 22 порт, но там этих соединений тысячи. В общем если ты не занимался ерундой и не перевешивал порт, то твоё подключение в этом шуме будет найти непросто.

vbr ★★★
()
Последнее исправление: vbr (всего исправлений: 2)

В общем, ты ошибаешься, если ты думаешь, что только конечные точки (твоя машина и vps) ведут логи. Потому что не учел промежуточные: твой провайдер, провайдер vps и спецслужбы. Первые две все со своей стороны зафиксировали, а последние получили все в готовом виде. Удалить логи отовсюду нереально, но можно затеряться.

На своем компе нужно настроить генератор трафика, чтобы создать достаточно «шума», в котором можно затеряться от своего провайдера. Он все равно залогирует все, но не поймет, когда и куда именно ты подключен. Дальше заворачиваешь подключение к vps через анонимную сеть тор. Теперь провайдер vps, как и сам vps будет логировать ip выходного узла тор, а не твой. На свякий случай скажу, что подключаться к старой vps таким способом не стоит, потому что твой настоящий ip им уже известен. Если ты покупал vps картой на свое имя, то они уже знают, кто ты такой.

Panika
()
Последнее исправление: Panika (всего исправлений: 1)

1.если логируются заходы(подключения) к VPS Linux Ubuntu, то куда именно? на VPS Linux Ubuntu(как называется эта папка\файлы).

Туда, куда настроено.

2.может быть такое, что логируется не на сам VPS Linux Ubuntu.. а куда-то на сторону ещё?

Может.

3.если переустановить операционную систему на VPS Linux Ubuntu. логи ведь сотрутся все?

Сохранямые локально - сотрутся.

4.идет ли логирование на уровне дата-центра? (вне VPS Linux Ubuntu).

Может быть.

slowpony ★★★★★
()
Ответ на: комментарий от Panika

твой провайдер, провайдер vps и спецслужбы.

а что видит условный «твой провайдер» ?? время подключения, к какому host подключения были т.е. логируется, фиксация использования… VPN? а что ещё? интересно.

так, про провайдера-vps я и спрашиваю, что видит \ что логирует? для этого тема и создана.

P.S. Интересно, как всё устроено и работает.

nospicc
() автор топика
Ответ на: комментарий от vbr

Кроме самого сервера никто ничего не логгирует.

Я думаю, что ты ошибаешься наверное. Если бы ты аргументировал - другой вопрос.

В общем если ты не занимался ерундой

Нет.

nospicc
() автор топика
Ответ на: комментарий от Panika

Для всех провайдеров основными моментами являются «кто» «куда» и «когда». Остальное по желанию и необходимости, что им там еще пригодится.

Расплывчатый ответ…

nospicc
() автор топика

Я даже боюсь спрашивать, а с какой целью ты интересуешься? В зависимости от того, что именно ты хочешь добиться - ответы разные будут.

Одно дело, если ты хочешь замести следы своего присутствия, а другое вычислить присутствие кого-то еще на сервере.

adn ★★★★
()
Ответ на: комментарий от nospicc

из любознательности интересуюсь.

так не бывает. какая-то однобокая любознательность

напишите, свои варианты…

  1. вариант - ты получил доступ к чужому vps
  2. ты распространяешь детскую порнографию или украденные базы

оба хреновые для тебя

adn ★★★★
()
Последнее исправление: adn (всего исправлений: 1)
Ответ на: комментарий от adn

зачем ты навешиваеш глупых ярлыки, и придумываешь ернуду какую-то.

по твоей логике, те кто учат языки программирования поголовно будущие преступники??)

а те кто учат компьютерные сети - hacker.

p.s. лучше ничего не отвечай. спасибо.

nospicc
() автор топика
Ответ на: комментарий от nospicc

по твоей логике, те кто учат языки программирования поголовно будущие преступники??)

Ты не учишь языки программирования и сети - у тебя конкретная задача - следы замести.

это то же самое как просить научить вскрывать двери машины, аргументируя тем, что хочешь стать автомехаником

еще раз: криминал не ведет ни к чему хорошему

adn ★★★★
()