SSH不正侵入、観察日記 Vol.4

しばらく寝かせておいたhoneypotのcowrieに久々アクセスしたところ、ログ消し魔が現れたのでご紹介。

削除しようとしたのは、以下のファイル。削除した後しっかりファイルは作ってくれている。

/var/run/utmp
/var/log/wtmp
/var/log/lastlog
/var/log/messages
/var/log/secure
/var/log/xferlog
/var/log/maillog

その後、作業履歴を削除して去っていった。