seguridad pag 27 y 28 de tema 7

Eventos de aplicaciones (programas)

• Cada evento se clasifica como error, advertencia o información, dependiendo de su gravedad.

• los equipos que se han configurado como controladores de dominio dispondrán de más registros aquí

• Estos eventos se conocen como auditorías y se describen como correctos o con error

Eventos relacionados con la seguridad.

• Los equipos que se han configurado como controladores de dominio dispondrán de más registros aquí

• Estos eventos se conocen como auditorías y se describen como correctos o con error

• Cada evento se clasifica como error, advertencia o información, dependiendo de su gravedad

Eventos de configuración

• Los equipos que se han configurado como controladores de dominio dispondrán de más registros aquí

• Estos eventos se conocen como auditorías y se describen como correctos o con error

• Cada evento se clasifica como error, advertencia o información, dependiendo de su gravedad.

Eventos del sistema

• Los eventos del sistema los registran Windows y los servicios del sistema de Windows, y se pueden clasificar como error, advertencia o información

• Estos eventos se reenvían a este registro desde otros equipos.

• Cada evento se clasifica como error, advertencia o información, dependiendo de su gravedad.

Eventos reenviados

• Estos eventos se reenvían a este registro desde otros equipos

• Los equipos que se han configurado como controladores de dominio dispondrán de más registros aquí.

• Los eventos del sistema los registran Windows y los servicios del sistema de Windows, y se pueden clasificar como error, advertencia o información

monitorizar los logs se utiliza el

/var/log/kern.log

• Guarda un registro de los mensajes del núcleo (Kernel).

• Registro de mensajes del sistema y de sus programas.

• Información de arranque del sistema y conexiones de hardware principalmente

/var/log/syslog:

• Registro de mensajes del sistema y de sus programas.

• Guarda un registro de los mensajes del núcleo (Kernel).

• Información de arranque del sistema y conexiones de hardware principalmente

/var/log/dmesg:

• Información de arranque del sistema y conexiones de hardware principalmente.

• Registro de mensajes del sistema y de sus programas.

• Guarda un registro de los mensajes del núcleo (Kernel).

/var/log/debug:

• Información de depuración de los programas

• Información del arranque

• Conexiones al sistema incluidos los intentos fallidos y los accesos como root