Leçon 9 sur 13 · Contrôler et détecter
Journalisation avec journald et auditd
Objectif
Être capable, après un incident, de répondre à qui a fait quoi, quand et depuis où : des journaux qui survivent au redémarrage, une trace précise des actions sensibles avec auditd, et une copie hors du serveur.
Cette leçon fait partie de la formation complète
Débloquez Durcissement (hardening) des serveurs Linux pour lire toutes les leçons, faire les exercices, accéder aux simulations et obtenir votre certificat.
Déjà inscrit ? Connectez-vous.