1、 https:/
原创
2023-06-30 23:13:19
89阅读
写在前面的话: 最近公司在做等保,其中有审计的内容,因为第一次接触,所以在此粘贴在网上查找的各种资料,以作记录.目录一、用户空间审计系统简介二、auditd配置文件三、配置审计规则四、审计日志内容五、使用ausearch搜索审计日志六、使用aureport查看审计报告一、用户空间审计系统简介Linux 内核有用日志记录事件的能力，包括记录系统调用和文件访问。管理员可以检查这些日志，确定是否存在安全
转载
2024-05-07 11:47:29
758阅读
当今的企业和组织在IT信息安全领域面临比以往更为复杂的局面。这既有来自于企业和组织外部的层出不穷的***和***，也有来自于企业和组织内部的操作违规和信息泄露。 为了不断应对新的安全挑战，企业和组织先后部署了防病毒系统、防火墙、***检测系统、漏洞扫描系统、UTM，等等，这些复杂的IT资源及其安全防御设施、包括网络设备、系统
转载
2024-09-25 15:12:15
40阅读
文章目录日志审计与分析实验一1、安装Linux实验环境2、 了解CentOS系统日志3、实验步骤1、了解CentOS中日志保存的位置。2、掌握boot.log,messages,secure,cron日志文件的作用3、掌握boot.log,messages,secure,cron日志的文件格式，截取部分日志内容，并标出每个字段的含义。4、了解Windows系统日志 日志审计与分析实验一1、安装L
一、环境准备工作 (1) 节点要求 ==》节点配置硬件最低要求
角色 设备 最小配置 推荐配置
---------------------------------------------------------------------------------
1、登录帐户管理
在Linux下登录用户帐户的管理是通过utmp和wtmp这两个工具来实现的。wtmp还记录系统重启和系统状态变化的有关信息。所有与utmp和wtmp相关的数据都分别被保存在/var/run/utmp和/var/log/wtmp这两个文件中。这两个文件均归属于root用户所有并且访问权限被设置为644，这些文件中的数据是加
通过auditd，系统审核允许系统管理员监视其系统这样他们就可以检测到未经授权的数据访问或修改。默认情况下，auditd将审核SELinux AVC拒绝、系统登录、帐户修改和身份验证事件。事件将记录到 /var/log/audit/audit.log 配置文件：/etc/audit/auditd.conf/etc/audit/rules.d/audit.rules/etc/audit
转载
2024-04-17 09:15:37
138阅读
安全审计数据分析capinfos xxx.pcap 产看数据包基本信息日志分析who /var/log/wtmp #查看登录用户信息哈希校验sha265 文件名md5sum 文件名 > hash.txt 然后把hash.txt与源文件放在一个文件夹md5sum -c hash.txt #将hash.txt中的hash值与源文件对比常用安全命令# 使用 uid 查找对应的程序 ：find /
Linux系统中需要对用户输入的命令进行审计记录，系统自带有 history 功能，但是默认显示的内容有限，且 root 用户需要要看全部用户的操作记录，需要查看所有用户 home 目录下的 .bash_histroy 文件，而且默认查看到的 histroy 命令记录所记录的信息有限，只有命令内容，没有记录所运行的时间、当时登录执行操作的来源 ip ，无法满足实际的审计需求。默认能使用 shell
转载
2024-10-18 07:41:36
74阅读
Lynis是一款Unix系统的安全审计以及加固工具，能够进行深层次的安全扫描，其目的是检测潜在的时间并对未来的系统加固提供建议。这款软件会扫描一般系统信息，脆弱软件包以及潜在的错误配置。扫描完成后，Lynis还会为我们生成一份包含所有扫描结果的安全报告。Lynis是Unix/Linux系统用于软件补丁管理，恶意软件扫描和漏洞检测的最值得信赖的自动化审计工具之一。此工具非常适合于安全审计人员，网络安
系统命令审计功能以下主要讲解了如何把谁登录的和登录之后，执行了什么命令，全部输入到一个文件中，并且把这个文件写入到mysql中，再通过php程序调用mysql中的系统命令审计功能以下主要讲解了如何把谁登录的和登录之后，执行了什么命令，全部输入到一个文件中，并且把这个文件写入到mysql中，再通过php程序调用mysql中的数据来显示一、在系统的全局变量跟添加如下环境变量 &n
原标题：Linux安全审计机制模块实现分析(4)2.3.3.2规则链表的管理当应用程序auditctl设置规则，且内核审核系统通过netlink机制接收到设置规则消息时,调用函数audit_receive_filter根据定义的规则链表将规则加到对应链表上。函数audit_receive_filter分析如下：1.audit_receive_filter接口功能说明函数名：audit_receiv
转载
2024-07-09 06:06:58
60阅读
大家好，昨天我们安装完tripwire以后，今天我们来讲讲它的使用。一个工具，如果只会安装，不会使用，那么，这个工具就失去了它的意义。好了，废话不多说，接着我们昨天的讲。1、学习tripwire的配置文件先拷贝man文件，这样我们就可以通过man来查看配置帮助信息。[root@station253 man4]# cp /var/ftp/pub/tripwire-2.4.1.2-x86-bin/ma
运维book思议
李小白，一个北漂的运维。希望能够通过本公众号与业内各位大神交流技术问题。Linux操作系统是现代计算机系统中最流行的操作系统之一。它以其开源性、可靠性和安全性而闻名于世。尽管Linux浏览器Linux系统安全审计是一种全面的检查和评估Linux操作系统安全的过程。它是一种系统性的审计，涵盖了诸如网络安全、身份验证、访问控制、文件系统安全、进程安全等方面。通过Linux系统安全审计
转载
2024-06-14 20:12:58
70阅读
文章目录连接远程终端部署应用环境安装和配置WordPress发布博客over 连接远程终端部署应用环境本教程使用Apache作为后端服务器，并在云服务器上创建一个MySQL数据库用来存储数据。在ECS服务器上，执行以下命令，安装Apache服务及其扩展包。yum -y install httpd httpd-manual mod_ssl mod_perl mod_auth_mysql执行以下命令
转载
2024-04-03 14:33:05
96阅读
文章目录十七、其他数据库日志1. MySQL支持的日志a.日志类型b.日志的弊端2.慢查询日志(slow query log)a.开启慢查询日志参数1.开启 slow_query_log2.修改 long_query_time 阈值b.查看慢查询数目c.案例e.慢查询日志分析工具：mysqldumpslowf.关闭慢查询日志g.删除慢查询日志3.通用查询日志(general query log)
linux查看日志：
# cd /var/log
# less secure
或者
# less messages
最近登录的日志：
# last
who、w、users、last和ac
linux日志管理：
1. 日志简介
日志对于安全来说，非常重要，他记录了系统每天发生的各种各样的事情，你可以通过他来检查错误发生的原因，或者受到者留下的痕迹。日志主要的功能有：审计和监测
转载
2024-03-17 11:37:37
57阅读
这里首先介绍auditctl的应用，具体使用指南查看man auditctl。auditctl的man 描述说明这个工具主要是用来控制audit系统行为，获取audit系统状态，添加或者删除audit系统的规则。控制audit系统行为和获取audit系统状态参数： -s 或者auditd 状态 auditctl -s 显示：AUDIT_STATUS: enabled=1 flag=1 pid=27
转载
2024-02-18 14:46:26
109阅读
部署云服务器 文章目录部署云服务器1、购买一个云服务器试用套餐购买服务器2、去控制台查看服务器状态3、设置安全组4、下载操作工具1、连接登录：2、连接成功效果 1、购买一个云服务器我自己使用的是阿里云，其他服务器的操作也都是类似的阿里云官网地址腾讯云官网地址华为云官网地址试用套餐如果你是学生或者新注册用户，一般可以使用学生优惠或着有新用户的免费试用，用来学习部署云服务器最为合适。阿里云免费试用套餐
转载
2024-05-22 16:34:53
126阅读
换了好几个系统终于还是利用centos安装oralce成功了，这里我也参考了网上的好多资料以及oracle的官方文档1、下载oracle，我这里选择的是11gr2版本，下载下来后有两个文件，利用unzip命令解压到相同目录2、在磁盘中建立oracle的安装目录mkdir -p /oracle/oraclebase #这是oracle的安装基目录
mkdir -p /oracle/oraInvent
转载
2024-04-25 09:00:38
187阅读
