我有一个通过sftp登录的用户,但是他打开了很多会话并将它们打开。这将使ssh和sftp对于所有其他用户来说非常缓慢。我想过用ClientAliveCountMax number of counts注意,我使用的是Debian 8.3,我也启用了服务器ftp服务。如果没有复制之类的实际操作,是否有方法删除用户会话,请移动..etc
我可以只为一个用户添加上述参数吗?
有很多优秀的资源可以提高你的五项技能(比如Hackthebox、Vulnhub、Juiceshop、Burp Suite Academy等等),但是我在取证方面找不到类似的东西,尤其是日志文件分析。我考虑建立自己的系统(例如,带有一个有意攻击的插件的WordPress ),然后检查日志,但在这种情况下,我几乎知道要查找什么。
那么,有没有一种更现实的学习和实践日志文件分析的方法呢?