Nginx随记一、nignx 常用功能模块1、静态资源部署2、Rewrite地址重写（正则表达式）3、反向代理4、负载均衡（轮询、加权轮询、ip_hash、url_hash、fair）5、web缓存nginx核心组成二进制可执行文件配置文件(nginx.conf)错误日志(error.log)访问日志(access.log)二、安装源码安装1、安装环境依赖需要的依赖：gcc、pcre、zlib、o
转载
2024-10-19 09:50:36
123阅读
1. nginx功能和定位Nginx最核心的功能是Web服务器和反向代理服务器。Web服务器完成对HTTP请求协议的解析和以HTTP协议格式响应请求、缓存、日志处理这些基本Web服务器功能；反向代理服务器完成对请求的转发、负载均衡、鉴权、限流、缓存、日志处理等代理常用功能。除了对Nginx协议的支持外，Nginx还支持普通的TCP、UDP反向代理功能，同时以stream方式支持通用的基于4层协议的
转载
2024-05-06 13:26:58
128阅读
创建和实施安全过程有助于保护公司最重要的财富-数据。 创建一个数据库用户： create user thumper identified by rab bit default tablespace users temporary tablespace temp; 授予资源定额 alter user thumper quota 100M on users； 除了用户名外，crea
转载
2024-09-12 20:57:13
68阅读
# Redis审计定期备份实现流程
## 1. 简介
在开发过程中，我们经常使用Redis作为数据存储和缓存解决方案。为了确保数据的安全性和可恢复性，我们需要定期对Redis数据库进行备份。本文将介绍如何实现Redis审计定期备份的方法和步骤。
## 2. 流程图
```mermaid
stateDiagram
[*] --> 开始
开始 --> 备份数据
备份数据 -
原创
2024-01-24 11:13:53
47阅读
介绍Lynis是基于UNIX的系统的安全审计，如Linux，macOS，BSD等。它执行深入的安全扫描并在系统本身上运行。主要目标是测试安全防御并提供进一步系统强化的提示。Lynis专注于从内部扫描系统本身。它还将扫描一般系统信息，易受攻击的软件包以及可能的配置问题。系统管理员和审计员通常使用Lynis来评估其系统的安全防御。现在渗透测试人员也在他们的工具包中有Lynis。Lynis和Lynis
192.168.4.51
1.部署audit监控文件
使用audit监控/etc/ssh/sshd_config
当该文件发生任何变化即记录日志
通过手动和ausearch工具查看日志内容
1.1 配置audit审计系统
在服务器中，大量数据都是以各种文件形式存在的，这些不可触摸的文件、图像、表格等，一旦丢失就会造成巨大的损失，因此加强数据安全方面显得格外重要。 1.定期备份数据数据备份的意义就在于，当受到网络攻击、病毒入侵、电源故障或者操作失误等事故的发生后，可以完整、快速、简捷、可靠地恢复原有系统，在一定的范围内保障系统的正常运行。一些对备份数据重视程度较低的企业，一旦服务器数据出现突然丢失或者损坏，
转载
2024-04-09 15:11:05
23阅读
1.创建用户审计文件存放目录和审计日志文件 ；touch /var/log/Command_history.log2.将日志文件所有者赋予一个最低权限的用户；chown nobody.nobody /var/log/Command_history.log3.给该日志文件赋予所有人的写权限；chmod 002 /var/log/Command_his
原创
2017-01-09 16:21:42
6472阅读
点赞
2评论
使用 Rclone 对文件夹进行简易每日备份，以及使用 Restic 备份工具。
# MySQL数据库未对审计进程进行保护
在当今信息化时代，数据库作为信息存储的重要工具，承担着极为重要的角色。MySQL作为一种广泛使用的关系数据库管理系统，因其强大的功能和易用性，得到了广泛的应用。随着数据保护意识的提高，数据库安全问题愈发突出。在这篇文章中，我们将探讨MySQL数据库中未对审计进程进行保护的问题，并提供一些可行的解决方案。
## 数据库审计的必要性
审计功能允许数据库管
在现代的 IT 生态中，MySQL 数据库被广泛应用，同时审计插件也是重要的安全工具。这篇博文将探讨“mysql 如何对审计插件生成的记录进行保护”的相关内容。
### 问题背景
在使用 MySQL 的过程中，由于数据隐私和合规性要求，审计日志的安全性变得尤为重要。审计插件会生成大量的活动记录，这些记录需要通过有效的方式来保护，以防止未授权访问和篡改。
**现象描述：**
- 数据库频繁发
达梦数据库审计功能 目录达梦数据库审计功能前言审计开关审计级别语句级审计设置语句级审计取消语句级审计对象级审计设置对象级审计取消对象级审计补充说明审计文件管理备份删除加密 前言审计机制是DM数据库管理系统安全管理的重要组成部分之一。DM数据库除了提供数据安全保护措施外，还提供对日常事件的事后审计监督。DM具有一个灵活的审计子系统，可以通过它来记录系统级事件、个别用户的行为以及对数据库对象的访问。通
转载
2023-10-02 21:48:01
200阅读
1 基本配置Nginx默认提供了两个日志文件 access.log和error.log，通过access.log可以得到用户请求的相关信息；通过error.log可以获取某个web服务故障或其性能瓶颈等信息。2 默认日志格式log_format combined '$remote_addr - $remote_user [$time_local] '
'"$
转载
2024-03-19 10:17:50
211阅读
审计（audit）是linux安全体系的重要组成部分，他是一种“被动”的防御体系。在内核里有内核审计模块，核外有核外的审计后台进程auditd。 应用程序给内核发送审计消息，内核的审计模块再把消息转发给用户空间的后台进程auditd处理。大概就是这么回事，我不是太深入，如果需要更多的内容，自己去查阅相关资料。如果没有好的资料，我推荐一本，《linux安全体系分析与编程》作者倪继利 。 审计说穿了就
原文链接 http://blog.51cto.com/hatakexiu/1762996 参考 作为一名网络运维工程师，如果管理的路由、交换设备比较多的话，那么你是否也会跟我一样遇到这样的问题：设备配置经常调整，尤其是接入层交换机，万一哪天忘了保存配置，而第二天就发生了交换机掉电重启，你却又忘记了以前的配置，导致了网络恢复配置时间很长。 当你遇到这样的问题或者烦恼时，你是否也会去想：如果有一种
转载
2024-09-14 21:50:54
72阅读
今天为大家讲解一下，如何对域进行定期备份，因为如果域出问题了，在公司里那可就不好玩了啊，对做定期备份，在域出问题的时候可以及时恢复，减少对域重建而浪费大量的时间，同样也耽误公司员工的工作，这样的事情可不是老板想看到的啊！呵呵！好了，言归正传！开工！还希望大家有时间多来中国IT部落进行交流学习。 依次打开开始—程序—附件—系统工具—备份
点击下一步
转载
精选
2010-10-17 10:58:40
2186阅读
转载于互联网 2017年002日MySQL社区版本最新版为MySQL_5.7.18,但是该版本不带AUDIT功能（MySQL Enterprise Edition自带AUDIT功能），因此需要加载plugin（第三方插件），当前插件有以下几种：1、MySQL Enterprise Audit P
转载
2019-04-01 08:38:00
149阅读
2评论
nginx日志定期备份清理的方法 前言 实在不想动不动就 yum install 也不太想因为一个很小的需求就搞一
原创
2023-05-20 08:33:31
555阅读
前言实在不想动不动就 yum install
也不太想因为一个很小的需求就搞一下ansible.
想着能够尽量简单, 尽量方便的进行一些工作.
具体思路就是 压缩,备份. 删除过旧的文件.
保证磁盘的正常可用.具体脚本vim /deploy/nginxlog
# 内容为:
now=`date +%Y%m%d%H%M`
echo $now
tar -czvf /data/nginx/logs
原创
2023-07-28 08:25:12
493阅读
# MySQL 应对审计记录进行保护
MySQL 是一种流行的开源关系型数据库管理系统，被广泛用于各种规模的应用程序中。在许多情况下，数据库的审计记录包含了重要的信息，例如用户访问记录、数据更改记录等。因此，保护数据库的审计记录是非常重要的。本文将介绍如何通过一些常用的方法来保护 MySQL 数据库的审计记录。
## 1. 使用日志文件
MySQL 提供了几种不同类型的日志文件，可以记录数据
原创
2023-11-10 11:29:17
84阅读
