존재하지 않는 사용자 이름으로 GUI 로그인을 시도하면 로그 파일이 기록되는지 궁금합니다. (나는 Cinnamon과 함께 Mint를 사용하고 gnome3과 함께 Kali를 사용하고 있습니다)
실수로 사용자 이름으로 비밀번호를 입력한 다음 Enter 키를 눌렀는데 이제 SSH를 통해 /var/log/auth.log의 잘못된 로그인에 로그인하는 등 내 비밀번호가 일반 텍스트로 어디에 저장되어 있는지 궁금합니다.
답변1
lastb잘못된 로그인 시도를 확인하려면 이 명령을 사용하십시오 . 이 파일에는 잘못된 로그인 정보가 저장되어 있습니다 /var/log/btmp. 파일 내용을 삭제하려면 다음을 사용하십시오.
>/var/log/btmp
lastb기본적으로/var/log/btmp모든 잘못된 로그인 시도가 포함된 파일 로그를 표시한다는 점을 제외하면 이전 것과 동일합니다.
답변2
로그를 보면 이를 확인할 수 있습니다. 이 시도:
grep -r "your_P4Ssw0rd_here" /var/log/*
빈 결과는 당신을 행복하게 만들 것입니다.
- 루트 액세스 권한이 있다고 가정