Logs de seguridad en Linux: qué son, dónde están y qué buscar
Los logs son la memoria del sistema. Cada conexión que se establece, cada usuario que se autentica, cada servicio que arranca o falla, cada paquete que se instala: todo queda registrado en algún archivo de log. Sin logs no hay visibilidad, y sin visibilidad no hay seguridad. Antes de hablar de detección de intrusiones, SIEM…