【概述】：多人共同使用的服务器权限确实不好管理，误操作等造成故障，无法追究，最好的办法就是将用户操作实时记录到日志，并推送到远程日志服务器上。包括（用户登陆时间，目录，操作命令及时间戳等)。以便事后追查。 环境：centos5.5 X86_64 2台 #备注：把两台主机的防火墙和selinux
转载
2024-07-25 13:14:39
487阅读
系统审计 简介： 基于事先配置的规则生成日志，记录可能发生在系统上的事件，但是审计不会为系统提供额外的保护，致使会发现并记录违反安全策略的人以及对应的行为。 日志内容： 日期与事件、事件结果、触发事件的用户、所有认证机制的使用、对关键数据的修改行为部署audit 装包： audit(默认系统已经安装好了)/etc/
转载
2024-05-06 20:34:42
1717阅读
# MySQL查询审计日志留存180天实现方法
## 整体流程
为了实现MySQL查询审计日志的留存180天，我们可以按照以下步骤进行操作：
```mermaid
journey
title MySQL查询审计日志留存180天实现方法流程
section 创建审计日志表
section 开启查询日志功能
section 设置日志保留时间
section
原创
2023-11-20 14:30:29
1045阅读
1.了解日志文件 linux的日志文件可以说是最有用的了，日志文件可以让我们了解系统所处的状态，比如能查出哪些用户有登入，这也涉及相关的安全问题。如果我们不懂得分析日志，可能我们都不知道有些用户曾经登入过我们的系统。另外系统出了什么问题，我们也要查看系统日志，比如我们经常会进入不了Xwindows,我们要查看系统日志类似XFree86.0.
转载
2024-06-14 21:07:22
327阅读
Oracle使用audit_trail参数控制审计是否启用audit_trail的参数有下面几种：NONE：不开启审计OS：说明审计信息放在系统汇总，如果是Linux那么由audit_file_dest决定，如果是Windows 那么由事件查看器决定DB 或 TRUE ：表示审计信息存放在数据库里，也就是sys 用户的aud$ 表。&nb
centos安装audit审计日志安装：直接使用yum进行安装auditd系列程序：yum -y install audit auditd-libs相关命令：1、auditctl : 即时控制审计守护进程的行为的工具，比如如添加规则等等。
auditctl -l #查看规则
auditctl -D #清空规则
2、aureport : 查看和生成审计报告的工具。
aureport -l #生成登录
转载
2024-03-07 13:18:22
71阅读
1. 日志简介 日志对于安全来说，非常重要，他记录了系统每天发生的各种各样的事情，你可以通过他来检查错误发生的原因，或者受到攻击时攻击者留下的痕迹。日志主要的功能有：审计和监测。他还可以实时的监测系统状态，监测和追踪侵入者等等。 在Linux系统中，有三个主要的日志子系统： 连接时间日志--由多个程序执行，把纪录写入到/var/log/wtmp和/var/run/utmp，login等
在高度安全环境中，Windows 安全日志是写入记录对象访问的事件的合适位置。其他审核位置也受支持，但是更易被篡改。将 SQL Server 服务器审核写入 Windows 安全日志有两个关键要求：必须配置审核对象访问设置以捕获事件。可根据您的操作系统而采用最佳的配置方法。在 Windows Vista 和 Windows Server 2008 中，使用审核策略工具 (auditpol.exe)
转载
2024-05-05 17:00:55
83阅读
CentOS 6.3下利用Rsyslog+LogAnalyzer+MySQL部署日志服务器 [日期：2013-07-06] 作者：showerlee[字体：大中小] 作为一名系统运维工程师，平时查看分析LINUX系统日志我觉得是我们每天必做的功课，但时间长了会发现每次查看站点日志都得挨个进后台，几台服务器还可以这么对付，但如果管理成百上千台线上服务器，这种方法就捉襟见肘了
转载
2024-08-12 13:51:09
44阅读
1.http是一个基于TCP的无状态协议（对事务处理没有记忆能力）2.http协议是一个无链接的协议，每次链接只处理一个请求。3.http 1.1的keep alive机制：http1.1 默认持久链接 Keep-Alive: timeout=5, max=100 timeout：过期时间5秒（对应http
转载
2024-09-21 14:02:43
74阅读
centos安装audit审计日志安装：直接使用yum进行安装auditd系列程序：yum -y install audit auditd-libs相关命令：1、auditctl : 即时控制审计守护进程的行为的工具，比如如添加规则等等。
auditctl -l #查看规则
auditctl -D #清空规则
2、aureport : 查看和生成审计报告的工具。
aureport -l #生成登录
转载
2024-04-09 09:48:27
91阅读
文章目录引言一、BufferPool缓存的作用与优势1.1 BufferPool缓存的定义与作用1.2 BufferPool缓存的作用1.3 Change Buffer 作用二、BufferPool缓存的优势2.1 减少磁盘IO操作的次数2.2 提高数据的读取速度2.3 减轻磁盘负载，提升整体系统性能三、BufferPool缓存的工作原理3.1 缓存命中与缓存未命中3.2 缓存置换算法3.3 I
Linux审计日志 linux审计日志audit配置 默认以centos7的环境进行讲解，和centos6可能有些有些地方略微不同 audit配置文件：/etc/audit/auditd.conf一般只要注意以下四项：max_log_file = 50 #每个文件最大大小(MB) num_logs = 4 #最大保留个数，默认大于4个会根据max_log_file_action 的方式进行处理，默
转载
2024-04-24 14:43:20
133阅读
我们知道在Linux系统中有大量的日志文件可以用于查看应用程序的各种信息，但是对于用户的操作行为(如某用户修改删除了某文件)却无法通过这些日志文件来查看，如果我们想实现监管企业员工的操作行为就需要开启审计功能，也就是audit。1、首先执行以下命令开启auditd服务service auditd start2、接着查看看auditd的服务状态，有两种方法可以实现，使用auditctl命令时主要看e
转载
2024-05-31 07:15:42
1147阅读
系统管理员使用审计来发现安全违规并跟踪其系统上的安全相关信息。根据预先配置的规则和属性，auditd 生成日志条目以记录有关系统上发生的事件信息。管理员使用此信息来分析安全策略出了什么问题，并通过采取其他措施进一步改进它们。本文介绍如何安装、配置和管理审计服务。它还展示了如何定义审计规则、搜索审计日志和创建审计报告。安装auditaudit包默认安装在 Centos8中。如果未安装，请使
转载
2024-04-28 20:03:02
478阅读
了解用户何时变更计算机内部时钟上的时间和日期。如果系统时间已变更，记录的事件将反映此新时间，而不是事件发生的实际时间。对系统时间不正确的变更可对应用程序造成严重破坏。您可在Windows 2003 / 2008 / 2012计算机的安全日志中找到有价值信息，它提供了有关登录活动、重要系统级事件、帐户管理、文件访问事件、管理事件等的重要信息。即时了解系统安全日志何时已清除并确定用户身份。安全日志通常
什么事审计服务？审计的目的是基于事先配置的规则生成日志，记录可能发生在系统上的事件（正常或非正常行为的事件），审计不会为系统提供额外的安全保护，但她会发现并记录违反安全策略的人及其对应的行为。 审计能够记录的日志内容： 1.日期与事件以及事件的结果 2.触发事件的用户 3.所有认证机制的使用都可以被记录，如ssh等 4.对关键数据文件的修改行为等都可以被记录部署audit监控文件1.使用audit
转载
2024-07-13 12:45:27
55阅读
本节书摘来华章计算机《日志管理与分析权威指南》一书中的第1章 ，第1.5.5节，（美） Anton A. Chuvakin Kevin J. Schmidt Christopher Phillips 著 姚 军 简于涵 刘 晖 1.5.5 无聊的审计，有趣的发现审计是验证系统或者过程是否如预期般运行的过程。日志是审计过程的一部分，形成审计跟踪的一部分。审计往往是为了政策或者监管依从性而进行的。例如
1、账户管理useradd
-e 账户终止日期
-g 用户登入起始用户组
-s 用户登录的shell命令
-M 不建立家目录
-u 用户的ID值
userdel
passwd
change #修改用户密码有效期
usermod #修改用户的命令
id #查看用户的UID/GID及所属的用户组
visudo #配置sudo权限的编辑命令。/etc/sudoers,
转载
2024-10-10 16:41:03
88阅读
CentOS系统日志/var/log目录下的20个Linux日志文件 ，其中一些日志文件只有特定版本采用，如dpkg.log只能在基于Debian的系统中看到。/var/log/messages #包括整体系统信息，其中也包含系统启动期间的日志。此外，mail，cron，daemon，kern和auth等内容也记录在var/log/messages日志中。
/var/log/dmesg
