T1685.006: 清除 Linux 或 Mac 系统日志

摘要

攻击者可能清除系统日志，以隐藏入侵的证据。macOS 和 Linux 都通过系统日志跟踪系统或用户发起的操作。大多数本机系统日志记录存储在 `/var/log/` 目录下。此目录中的子文件夹按其相关功能对日志进行分类，例如：(Citation: Linux Logs) * `/var/log/messages:`：一般和系统相关消息 * `/var/log/secure 或 /var/log/auth.log`：身份验证日志 * `/var/log/utmp 或 /var/log/wtmp`：登录记录 * `/var/log/kern.log`：内核日志 * `/var/log/cron.log`：Crond 日志 * `/var/log/maillog`：邮件服务器日志 * `/var/log/httpd/`：Web 服务器访问和错误日志