日志对于系统的安全来说非常重要，它记录了系统每天发生的各种各样的事情，用户可以通过它来检查错误发生的原因，或者寻找受攻击时攻击者留下的痕迹。日志的主要功能就是审计和检测。它还可以实时地检测系统的状态、检测和追踪侵入者。 通常日志根据类型可以分为连接时间日志、进程统计日志和错误日志。连接时间日志由多个程序执行，它把记录写到/var/l
转载
2024-07-09 07:50:42
34阅读
audit是什么？audit是记录linux审计信息的内核模块。
他记录系统中的各种动作和事件，比如系统调用，文件修改，执行的程序，系统登入登出和记录所有系统中所有的事件。audit还可以将审计记录写入日志文件。audit怎么用？audit配置文件/etc/audit/auditd.conf为audit的配置文件。
简单讲一下几个常用配置项：log_file：指定log文件存放的位置。max_lo
转载
2024-06-03 21:21:05
420阅读
话单目录/home/app/cdr下的话单被未知进程删除，目录下的*.txt文件很快就会被删除。1. 检查了系统的crontab，没有发现相关的定时任务会删除该目录下的话单文件。通过检查app用户的所有进程，发现该用户通过sftp登录到服务器上，从而怀疑是不是该用户通过sftp登录上来，把话单文件删除了。将该用户下所有的进程杀死，来判断是否是通过sftp删除的文件。使用pkill -9 -u ap
转载
2024-04-18 14:53:43
543阅读
在上一篇文章《系统调用分析(2)》中介绍和分析了32位和64位的快速系统调用指令——sysenter/sysexit和syscall/sysret，以及内核对快速系统调用部分的相关代码，并追踪了一个用户态下的系统调用程序运行过程。 本篇中将基于最新的Linux-5.0内核，添加一个系统调用，完成一个“系统调用日志收集系
audit是linux内核的特性，可以通过内核参数audit=1来启用。
/etc/audit/audit.rules是audit的规则文件，本文主要讲述如何利用audit来监视系统重要资源。
一、监控文件系统行为（依靠文件、目录的权限属性来识别）
规则格式：-w 路径 -p 权限 -k 关键字
其中权限动作分为四种
r 读取文件
w 写入文件
x 执行文件
a 修改文件属性
示例，监
IntroductionWikipedia: "An audit trail (also called audit log) is a security-relevant chronological record, set of records, and/or destination and source of records that provide documentary evidence o
转载
2023-10-30 23:34:18
147阅读
安装 Auditd # apt -y install auditd auditd.conf # # This file controls the configura
原创
2023-04-08 09:40:17
2044阅读
最近由于机房安全规范的要求，需要第三方软件进行系统安全审计，linux操作系统默认有登陆、定时任务等审计，要查看其日志的时候发现时间格式为unix时间戳格式，阅读起来很不方便，便想将其中的时间戳转换成为普通时间进行查看网上普遍的做法为使用perl脚本在阅读时进行转换cat time.pls/(1\d{9})/localtime($1)/e然后使用管道命令进行转换 less
原创
2013-07-25 09:55:59
10000+阅读
点赞
文章来源｜MS08067 JAVA审计实战班课后作业本文作者：刘志（JAVA审计实战班1期学员）作业要求：1. 下载实战项目源码，搭建项目环境2. 审计SQL注入，并将审计流程记录下来。一、环境搭建1. idea导入项目首先将下载的项目搭建起来，通过idea创建一个新项目，并选择我们下载好的cms：此时会弹出提示窗，我们通过Maven创建项目，选择Maven project：打开项目可能会发现
转载
2023-10-31 22:38:48
38阅读
让我们先来构造一条audit日志。在home目录下新建一个目录，然后配置一条audit规则，对这个目录的wrax，都记录审计日志：auditctl -w /home/audit_test -p wrax -k audit_testroot用户访问audit_test目录时，即在这个目录下ls，审计日志如下：type=SYSCALL msg=audit(1523501721.433:41729893
转载
2024-02-23 14:06:37
67阅读
# Java审计日志：审计日志的实现
[
