Analyse des journaux d'événements (logs) VoirL'analyse des journaux
Un des meilleurs moyens de détecter les intrusions consiste à surveiller les journaux d'événements (appelés aussi journaux d'activité ou en anglais logs).
En effet, d'une manière générale les serveurs stockent dans des...