有的时候我一直在想，Spring到底是什么？Spring到底能干什么？我们为什么要用spring?我个人认为spring其实就是一个集成框架，他把一些基础的代码都给封装好了，我们只需要按照spring的一套规范去使用就好了。同时spring也是一个容器Spring提供了面向切面编程的丰富支持，允许通过分离应用的业务逻辑与系统级服务（例如审计（auditing）和事务（transaction）管理）
转载
2023-11-27 13:13:40
61阅读
在实际的业务系统中，往往需要记录表数据的创建时间、创建人、修改时间、修改人。每次手动记录这些信息比较繁琐，springDataJpa的审计功能可以帮助我们来做这些繁琐的配置，下面来讲一讲springDataJpa的审计功能怎么使用。JPA Audit 说明在spring jpa中，支持在字段或者方法上进行注解@CreatedDate、@CreatedBy、@LastModifiedDate、@La
转载
2024-02-05 01:13:20
244阅读
由于企业内部权限管理启用了sudo权限管理，但是还是有一定的风险因素，毕竟运维、开发等各个人员技术水平、操作习惯都不相同，也会因一时失误造成误操作，从而影响系统运行。因此，征对sudo提权的操作，便于管理与后续维护，开启sudo日志审计功能对用户执行 sudo命令的操作行为，但又不记录其它命令的操作行为 一：生产环境中日志审计方案如下：1、syslog全部操作日志审计，此种方法信息量大，不便查看2...
原创
2021-09-14 10:26:17
158阅读
mariadb可以启用审计插件来对数据库的各种操作进行审计，以防运维背锅！启用MariaDB的审计插件，并调整相关参数MariaDB [(none)]> show variables like '%audit%';
Empty set (0.02 sec)安装MariaDB审计插件MariaDB [(n
原创
2016-12-14 18:02:43
1885阅读
点赞
# MySQL操作审计：新手入门指南
作为一名刚入行的开发者，你可能对如何实现MySQL操作审计感到困惑。不用担心，这篇文章将为你提供一份详细的指南，帮助你快速掌握这一技能。
## 审计流程
首先，让我们通过一个表格来了解整个审计流程：
| 步骤 | 描述 |
| --- | --- |
| 1 | 确定审计需求 |
| 2 | 配置MySQL审计插件 |
| 3 | 创建审计表 |
|
原创
2024-07-19 04:32:34
33阅读
# HBase 操作审计的实现指南
HBase 是一个分布式的、可扩展的 NoSQL 数据库，广泛用于大数据存储和处理。在实际生产中，为了安全和合规，我们需要实现操作审计来追踪对 HBase 数据的访问和修改情况。本文将带你完成 HBase 操作审计的实现过程，并提供详细的代码示例。
## HBase 操作审计的实现流程
下面是实现 HBase 操作审计的主要步骤：
| 步骤 | 描述 |
原创
2024-09-17 04:26:06
45阅读
Java Agent支持的配置属性TIPS 本表格基于Skywalking 6.6.0，官方文档详见：https://github.com/apache/skywalking/blob/v6.6.0/docs/en/setup/service-agent/java-agent/README.md ，其他版本配置项不完全相同，请自行将链接中的 v6.6.0 修改成你所使用的版本。属性名描述默认值ag
转载
2023-08-11 13:42:50
627阅读
centos安装audit审计日志安装：直接使用yum进行安装auditd系列程序：yum -y install audit auditd-libs相关命令：1、auditctl : 即时控制审计守护进程的行为的工具，比如如添加规则等等。
auditctl -l #查看规则
auditctl -D #清空规则
2、aureport : 查看和生成审计报告的工具。
aureport -l #生成登录
转载
2024-04-09 09:48:27
91阅读
iis7网站监控，输入自己的域名，就可以立马看到自己是不是遭遇JS劫持了，并且查询结果都是实时的，可以利用查询结果来更好的优化我们的网站。
以下情况，应用程序很容易受到js劫持的：
（1）讲js对象用作数据传输格式
（2）处理机密数据
转载
2024-08-18 20:15:30
39阅读
所有审核事件都记录在 Windows事件查看器中的安全事件日志里。这些事件通常都是无法立即对其采取操作的，实际上它们一般都属于信息性内容。对所发生的每个特定类型的访问，每个事件都记录一个简单的“审核成功”或“审核失败”。这不同于那些应用程序或系统事件日志，它们可通过彩色编码来识别问题(提示：可通过查找红色事件来追踪问题)。 安全事件日志与此完全不同，因为审核的事件通常被其数量所掩盖，
转载
2023-10-17 23:37:50
195阅读
前言最近做项目，需要实现一个agent，实现运行过程替换字节码，当笔者实现这些功能时发现还是很多注意事项的。而且字节码的替换过程如果类的属性与方法升级了，那么加载就会报错。这种做法的好处是代码无侵入，缺点也很明显，严重依赖特定的jvm版本和中间件等。javaagent简介javaagent实际上是JVMTI使用的技术，核心依靠Instrumentation实现。查看这个包，官方文档：java.la
转载
2023-09-05 20:58:37
190阅读
待续。。。。。
原创
2014-03-25 23:11:12
718阅读
在Linux下登录用户帐户的管理是通过utmp和wtmp这两个工具来实现的。wtmp还记录系统重启和系统状态变化的有关信息。任何和utmp和wtmp相关的数据都分别被保存在/var/run/utmp和/var/log/wtmp这两个文档中。这两个文档均归属于root用户任何并且访问权限被配置为644，这些文档中的数据是加密过的。能够用dump-utmp这个工具将原始的数据转换为ASCII的数据
记录sys用户登陆后进行过哪些操作：默认是记录在 audit_file_dest目录中的。并且如果audit_sys_operations=true 则会记录详细的操作过程。修改audit_sys_operations 需要重启数据库。查看当前数据库用户的spid 和 sidselect a.spid "process id" ,b.sid "session id" from v$pr
原创
2012-09-16 08:21:56
919阅读
mysql 5.7 操作审计注：percona，mcafee，mariadb都有提供审计插件1.下载 #wget https://downloads.mariadb.org/interstitial/mariadb-10.1.21/bintar-linux-x86_64/mariadb-10.1.21-linux-x86_64.tar.gz2.解压 #tar -xf /mari
原创
2017-03-10 16:23:18
10000+阅读
# Java操作日志审计教程
日志审计在现代应用程序中非常重要，它能够帮助你追踪用户操作、系统行为以及错误等信息。本篇文章将逐步指导你如何在Java项目中实现日志审计。
## 流程步骤
下面是实现Java日志审计的基本流程，我们将按照以下步骤进行：
| 步骤 | 描述 |
|------|-------------------------
原创
2024-09-14 06:19:25
115阅读
0x00 总体说明含：越权访问、文件上传、文件包含、文件下载、文件删除、漏洞防护等tips 0x01 文件越权和上传搜索技巧 1. 越权访问1.1 文件头未引入像global.php或common.php 的文件极有可能会被越权访问1.2 搜索技巧：在etc下查找没有包含“common.php”字符串的php文件find /etc -name "*.php" | xa
链接:https://wiki.shileizcc.com/confluence/pages/viewpage.action?pageId=38240384 创建一个审计日志文件 $ mkdir /var/log/shell_audit $ touch /var/log/shell_audit/ ...
转载
2021-08-01 10:58:00
836阅读
2评论
# 开源MySQL操作审计：新手指南
作为一名刚入行的开发者，你可能对如何实现MySQL操作审计感到困惑。本文将为你提供一个简单的指南，帮助你理解整个流程并实现它。
## 审计流程
首先，让我们通过一个表格来了解整个审计流程：
| 步骤 | 描述 |
| --- | --- |
| 1 | 安装MySQL |
| 2 | 配置MySQL审计插件 |
| 3 | 编写审计规则 |
| 4 |
原创
2024-07-27 09:40:26
30阅读
Spring Boot是什么，为什么要用Spring Boot 是基于Spring的一种框架，这个框架使用了特定的方式进行配置，从而使开发人员不需要定义样板化的配置，Spring Boot集成了绝大部分目前流行的开发框架，就像Maven集成了所有的JAR包一样，Spring Boot集成了几乎所有的框架，使得开发者能快速搭建Spring项目。Spring Boot 的核心设计思想是“约定优于配置”
转载
2024-10-06 12:50:07
34阅读
