注意不要完全相信日志，因為攻擊者很容易修改它的。
程序日志
許多程序通過維護日志來反映系統的安全狀態。su命令允許用戶獲得另一個用戶的權限，所以它的安全很重要，它的文件為sulog。同樣的還有sudolog。另外，想Apache有兩個日志：access_log和error_log。
其他日志工具
chklastlog
ftp://coast.cs.purdue.edu/pub/tools/unix/chklastlog/ ;
chkwtmp
ftp://coast.cs.purdue.edu/pub/tools/unix/chkwtmp/ ;
dump_lastlog
ftp://coast.cs.purdue.edu/pub/tools/unix/dump_lastlog.Z ;
spar
ftp://coast.cs.purdue.edu/pub/tools/unix/TAMU/ ;
Swatch
http://www.lomar.org/komar/alek/pres/swatch/cover.html ;
Zap
ftp://caost.cs.purdue.edu/pub/tools/unix/zap.tar.gz ;
延伸閱讀
文章來源于領測軟件測試網 http://www.kjueaiud.com/
