УЧЕБНЫЙ КЕЙС «КЕДР-СЕРВИС». Все данные вымышлены.

16 марта 2026 года из компании могли утечь финансовые документы.
Вы получили копии журналов и сетевой дамп с веб-сервера web01.

Откройте https://quals.nkectfteam.online/ , зарегистрируйте команду и отвечайте на вопросы по порядку.
Файлы в папке evidence менять нельзя: работайте с их копиями.

evidence/web01/nginx/access.log          журнал веб-сервера
evidence/web01/auth/auth.log             журнал входов и sudo
evidence/web01/home_deploy/.bash_history история команд deploy (скрытый файл)
evidence/web01/cron/deploy.crontab       задачи по расписанию deploy
evidence/network/web01_traffic.pcap      сетевой дамп, 10:30-11:00

Сеть компании: web01 = 10.10.2.20, офисный адрес администраторов = 192.0.2.10,
сервер мониторинга = 192.0.2.50. Время везде UTC+7.
