Registros de actividad para auditoría en WHM
WHM mantiene registros detallados de todas las acciones administrativas, esenciales para auditorías de seguridad y resolución de incidentes.
Tipos de logs de auditoría
WHM Accounting Log
cat /var/cpanel/accounting.log
Registra: creación/modificación/eliminación de cuentas, cambios de password, suspensiones.
WHM Access Log
cat /usr/local/cpanel/logs/access_log
Registra: qué URLs se accedieron en WHM y por qué IP.
cPanel Login Log
cat /usr/local/cpanel/logs/login_log
Registra: logins exitosos y fallidos a WHM y cPanel.
Desde WHM: Activity Log
- Ve a Account Information > WHM Activity Log.
- Filtra por fecha, usuario o tipo de acción.
Retención de logs
Configura la retención de logs en Server Configuration > Tweak Settings. Para auditoría de seguridad, se recomienda conservar los logs al menos 90 días.
