"auth.log분석" 키워드로 분류된 글 모음.
서버가 느리거나 낯선 접속이 의심될 때 lastb·auth.log·netstat로 침입 흔적을 30초에 판별하는 복붙 런북. 정상 vs 이상 기준표와 격리·계정잠금·키 회수 명령까지 정리했습니다.