RHCE课程-初级部分6、编辑工具VIM，网络配置，进程优先，日志文件简介
由于cat 命令虽然可以输入字符，但是功能有限，而且很不方便。所以我们需要更专业的文本编辑工具
我们通常用各种编辑工具来处理文本文件 常用的编辑工具:
VI VIM EMACS
VI和VIM的区别
它们都是多模式编辑器，不同的是vim 是vi的升级版本，它不仅兼容vi
环境 RedHat 7.3在网上越来越多的 hacker 的出现，越来越多的高手出现的情况下。如何才能确保自己可以保存一份完整的 log 呢?稍微有点概念的 hacker 都知道，进入系统后的第一见事情就是去清理 log，而发现入侵的最简单最直接的方法就是去看系统纪录文件。现在我们来说说如何设定一个安全的 log 服务器。想想看，如果入侵者无法连结您的log服务器，又如何能改您的 log 呢?现在
1.各种日志文件位置/var/log/messages： 记录 Linux 内核消息及各种应用程序的公共日志信息
/var/log/cron： 记录 crond 计划任务产生的事件信息
/var/log/dmesg： 记录 Linux 操作系统在引导过程中的各种事件信息
/var/log/maillog： 记录进入或发出系统的电子邮件活动
/var/log/l
转载
2024-04-24 14:29:18
111阅读
在网上越来越多的 hacker 的出现，越来越多的高手出现的情况下。如何才能确保自己可以保存一份完整的 log 呢?稍微有点概念的 hacker 都知道，进入系统后的第一见事情就是去清理 log，而发现入侵的最简单最直接的方法就是去看系统纪录文件。现在我们来说说如何设定一个安全的 log服务器。想想看，如果入侵者无法连结您的log服务器，又如何能改您的 log 呢?现在我们来学习如何设定一个无 i
日志安全和分析Linux日志系统分类可以大概分为3大类系统接入日志错误日志 - 有syslogd执行记录。各种系统守护进程、用户程序和内核通过syslogd项文件/var/log/messages报告值得注意的时间。进程统计日志进程统计日志可以供系统管理员分析系统使用者对系统进行的配置，以及对文件进行的操作。连接时间日志utmp、wtmp和lastlog日志文件时多数重用unix日志子系统的关键-
离线分析 缺点:特征匹配 1.误报大 logswan 360星图 elk时时分析 splunk
原创
2015-12-17 11:02:38
1687阅读
点赞
1评论
启动安全性日志依次单击“开始”、“运行”，键入 mmc /a（注意 mmc 和 /a 之间有空格），然后单击“确定”。 在“文件”菜单上，单击“添加/删除管理单元”，然后单击“添加”。 在“管理单元”下，单击“组策略”，然后单击“添加”。 在“选择组策略对象”中，选择“本地计算机”，依次单击“完成”、“关闭”，然后单击“确定”。 在“控制台根节点”中，
转载
2024-04-07 00:03:18
57阅读
官网下载链接：https://redis.io/download 1、选择Stable(5.0)下的Download 5.0.0 链接进行下载 （stable是稳定版本，默认下载的是linux版本） 2、下载完成之后，打开WinSCP，把我们下载好的Redis压缩包，上传到Linux的 /mnt/ 文
(一) Centos7安全基线
0x01 初始设置
1. 文件系统配置：
2. 安全启动设置：
3. 强制访问控制：
0x02 服务配置
1. 时间同步设置：
0x03 网络配置
1. hosts设置：
2. 防火墙配置
0x04 审计设置
1. 审计配置文件的设置
2. 审计规则文件的设置
0x05 日志设置
0x06 认证授权
1. 配置cron:
2. 配置SSH：
3. 配置PAM：
4.
转载
2024-05-27 17:07:22
63阅读
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录实验目的实验环境一、前情提要二、服务节点部署1.环境准备2.Elasticsearch（实时全文搜索和分析引擎）3.Kibana（基于Web的图形界面）4.Logstash（搜集、分析、过滤日志的工具）5.数据传递 实验目的1、基本掌握Linux下安装、删除软件的三种方法。 2、安装ELK平台必要JAVA环境，使用第2中或第
转载
2024-08-12 15:03:35
193阅读
一、检查系统空密码账户 | 身份鉴别描述检查系统空密码账户加固建议为用户设置一个非空密码，或者执行passwd -l <username>锁定用户操作时建议做好记录或备份二、禁止SSH空密码用户登录 | SSH服务配置描述禁止SSH空密码用户登录加固建议编辑文件/etc/ssh/sshd_config，将PermitEmptyPasswords配置为no:PermitEmptyPass
转载
2024-04-28 12:03:30
41阅读
安全日志功能及系统 存储事件和信息，支持故障和调试分析 日志记录数据用于事件追责 日志条目用于审核ECU功能 检测系统是否受到威胁 识别并分析系统如何受到危害 追溯攻击者的行为 “安全日志记录”安全概念适用于单个 ECU ，其中日志记录过程与所有其他要记录的过程位于同一（逻辑）系统上。安全日志内容及格式 通常以下事件需要记录日志： 1.与安全相关的事件：这包括失败事件（例如，诊断安全访问身份验证失
转载
2023-09-01 15:10:42
20阅读
1.查看日志常用命令tail:-n 是显示行号；相当于nl命令；例子如下：tail -100f test.log 实时监控100行日志tail -n 10 test.log 查询日志尾部最后10行的日志;tail -n +10 test.log 查询10行之后的所有日志;head:跟tail是相反的，tail是看后多少行日志；例子如下：head -n 10 test.log 查询日志文件中的头10
转载
2023-11-02 12:43:42
222阅读
服务器端修改配置文件/etc/rsyslog.conf中$ModLoad imudp
$UDPServerRun 514打开日志服务监听 修改/etc/sysconfig/rsyslog文件SYSLOGD_OPTIONS="-m240 -r"其中-r表示接受外部日志写入防火墙开启端口firewall-cmd --zone=public --add-port=514/udp重启服务systemctl
转载
2024-02-22 01:50:47
170阅读
文章目录一、前言二、 Linux软件防火墙作用三、 Linux软件防火墙工具四、Firewalld简介4.1 firewalld防火墙区域介绍4.2 firewalld防火墙的工作流程五、Firewalld防火墙的配置方法5.1 运行时配置5.2 永久配置六、 Firewall-config图形工具七、firewall-cmd 字符工具7.1 防火墙进程操作命令7.2 防火墙区域操作命令7.3
转载
2024-07-01 08:29:36
74阅读
一 前言有云主机的朋友，应该都有被骚扰的经历， 不堪其扰，虽然也封了IP，限制了端口，但是仍然免不了中招，一朋友说需要升级下openssh，虽然也知道，但是总觉得麻烦，最后还是发狠来升级一把，下面记录下升级过程和一些注意事项。本文是在CentOS Linux release 7.7.1908 (Core)和CentOS Linux release 7.5.1804 (Core) 均验证过。二 &n
转载
2024-04-02 09:50:50
300阅读
记录一次CentOS 7因断电导致宕机的修复过程一日，突然接到电话说CentOS 7主机宕机了，让协助处理；由于不在现场，第一时间电话联系了现场的工程师了解宕机原因、都进行了哪些修复性操作；然后让录了一个开机启动的视频。下文截图来自于视频截图，展示出来了宕机的报错信息。（说明，本文档图片均来源于他人现场拍照，所以有些模糊。）结合又是由于突然断电导致的宕机；所以，第一时间就是想去检查/etc/fst
转载
2024-02-11 21:42:42
559阅读
免费与付费日志监控工具
免费低端产品，可以订阅微软的Windows Event
Viewer。你可以将从多台计算机那里搜集到的事件日志文件放到一个中心点以便阅读，你可以应用过滤器，如“错误和警告”。你可以每天检查文件，纠正错
误。因为与日志监控一样简单，所以你可能会错过实时的错误报警，过于简单的结果可能会隐藏或者忽略掉某些错误。Syslog和ELK
stack也是免费的工具，但是功能更多更复杂。S
转载
精选
2016-01-29 11:02:16
2121阅读
实现效果： 知识运用： EventLog类的Log属性 Entries属性 EventLogEntryCollection类的Count属性 及 EventLogEntry类的相关属性 实现代码：
转载
2019-01-21 18:37:00
147阅读
2评论
1. 引言1.1学习背景随着计算机技术和网络技术的发展,计算机系统和其他网络设备的复杂性越来越高,由此由入侵行为或者非法的操作等引起的问题也就越来越多。所以在计算机系统中或系统中的软件都使用日志记录其资源的使用情况和其他一些重要操作信息。通过对程序日志的统计分析,我们可以发现程序使用者的一些非法操作或其使用习惯。通过对网络日志的分析,我们可以了解到网站的访问情况和用户的使用习惯等,最重要的是在网络
转载
2024-08-07 14:21:23
64阅读
