Практический разбор для начинающих специалистов Blue Team: где искать следы подозрительной активности, как читать записи SSH и веб-сервера и почему один странный запрос ещё не означает взлом. Представим ситуацию: на сервере работает сайт, пользователи заходят на него, приложение обрабатывает…