转载
2024-03-24 12:23:01
245阅读
一、合理使用Shell历史命令记录功能Linux下可通过history命令查看用户所有历史操作记录，同时shell命令操作记录默认保存在用户目录下的.bash_history文件中,有时候***会删除.bash_history文件，这就需要合理备份.bash_history文件。下面介绍下history日志文件的安全配置方法。方法一：默认的history命令只能查看用户历史操作记录，并不能区分每个
转载
2024-04-24 12:01:38
213阅读
安全审计
数据分析
capinfos xxx.pcap 产看数据包基本信息
日志分析
who /var/log/wtmp #查看登录用户信息
哈希校验
sha265 文件名
md5sum 文件名 > hash.txt 然后把hash.txt与源文件放在一个文件夹
md5sum -c hash.txt #将hash.txt中的hash值与
转载
2024-07-23 11:34:24
40阅读
一、Linux的审计功能1.什么是审计审计的目的是基于事先配置的规则生成日志，记录可能发生在系统上的事件（正常或非正常行为的事件），审计不会为系统提供额外的安全保护，但她会发现并记录违反安全策略的人及其对应的行为。2.审计能够记录到日志的内容-事件发生的日期和结果，触发事件的用户-远程连接记录，如访问ssh，ftp-对标记目录或文件的修改行为-监控调用的系统资源-记录用户的运行的命令-监控网络访问
转载
2024-05-11 12:57:29
600阅读
一、Linux用户空间审计系统简介 Linux内核有用日志记录事件的能力，比如记录系统调用和文件访问。然后管理员可以评审这些日志，确定可能存在的安全漏洞，比如失败的登录尝试，或者用户对系统文件不成功的访问。这种功能称为Linux用户空间审计系统，在Red Hat Enterprise Linux 5及其之后版本中已经直接可用。当然老版本的Linux 也可以手工添加软件使用
PART ONE 为了满足这样的需求：记录文件变化、记录用户对文件的读写，甚至记录系统调用，文件变化通知。 什么是audit The Linux Audit Subsystem is a system to Collect information regarding events occurring on the system(s) Kernel events (syscall eve
转载
2024-10-10 14:15:42
106阅读
a)应启用安全审计功能，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计1.
show variables like 'log_%';
查看二进制日志、慢查询日志、错误日志、操作日志是否开启
2.
show global variables like '%general%';值为OFF或0表示未开启
核查是否采取第三方工具增强MySQL日志功能。
若有，记录第三方审计工具的审计内容，
转载
2023-10-09 05:50:07
212阅读
实现监管企业员工的操作行为就需要开启审计功能，也就是audit，通过日志查看用户的操作行为1、安装和开启auditd服务： 安装：yum install audit 安装后默认启动 查看
转载
2024-02-19 18:32:08
548阅读
让我们先来构造一条audit日志。在home目录下新建一个目录，然后配置一条audit规则，对这个目录的wrax，都记录审计日志：auditctl -w /home/audit_test -p wrax -k audit_testroot用户访问audit_test目录时，即在这个目录下ls，审计日志如下：type=SYSCALL msg=audit(1523501721.433:41729893
转载
2024-02-23 14:06:37
75阅读
# MySQL查看审计日志
在数据库管理中，审计日志是一个非常重要的工具，可以帮助管理员追踪数据库的操作记录，确保数据库的安全性和合规性。MySQL作为一款流行的关系型数据库管理系统，也提供了审计日志的功能。在本文中，我们将介绍如何在MySQL中查看审计日志的方法。
## 什么是审计日志
审计日志是记录数据库操作的详细信息的日志文件，包括用户登录、查询操作、数据修改等。通过审计日志，数据库管
原创
2024-03-02 06:50:10
461阅读
需求就是需要记录用户登陆登出的记录，包括时间以及连接ip地址以及连接方式等等，这样有助于跟踪分析问题，特别是一些人为无意识的dml操作导致数据丢失、数据混乱的问题追踪，还是非常有效的。 大家知道oracle库开启了审计audit后，肯定有办法查到问题，但是审计比较消耗资源，所以可以通过触发器之类的来间接实现这个功能。 1、建记录表 -- Cre
转载
2024-09-07 22:05:03
183阅读
常用命令 find、grep 、egrep、awk、sedLinux 中常见日志以及位置/var/log/cron 记录了系统定时任务相关的日志/var/log/auth.log 记录验证和授权方面的信息/var/log/secure 同上，只是系统不同/var/log/btmp 登录失败记录 使用lastb命令查看/var/log/wtmp 登录失成功记录 使用last命令查看/var/log
原创
2022-12-10 12:56:08
1195阅读
1、账户管理useradd
-e 账户终止日期
-g 用户登入起始用户组
-s 用户登录的shell命令
-M 不建立家目录
-u 用户的ID值
userdel
passwd
change #修改用户密码有效期
usermod #修改用户的命令
id #查看用户的UID/GID及所属的用户组
visudo #配置sudo权限的编辑命令。/etc/sudoers,
转载
2024-10-10 16:41:03
88阅读
# 实现“查看hbase审计日志”流程
## 1. 确定HBase审计日志存储的位置
首先需要确定HBase审计日志存储的位置，一般情况下是在HDFS中的一个特定目录。
## 2. 访问HBase审计日志
通过HDFS命令或者Hadoop API访问HBase审计日志文件，查看其中的内容。
## 3. 分析审计日志
对审计日志进行分析，找出所需的信息，比如用户操作记录、权限变更等。
##
原创
2024-06-28 05:48:09
74阅读
# MySQL查看审计日志
在数据库管理中，审计日志是一项重要的功能，可以记录数据库服务器的活动和事件。MySQL作为一个常用的关系型数据库管理系统，也提供了审计日志功能，可以帮助管理员监控和追踪数据库的操作。
## 什么是审计日志
审计日志是数据库服务器记录和存储所有数据库操作和事件的记录文件。它可以记录用户的登录信息、数据库的创建和删除、表的修改、数据的插入和更新、以及其他与数据库操作相
原创
2023-10-21 03:34:15
154阅读
# mysql 审计日志查看
## 1. 简介
在使用 MySQL 数据库时，我们经常需要对数据库进行审计和监控，以确保数据库的安全性和稳定性。MySQL 提供了审计日志功能，可以记录数据库的各种操作，包括登录、查询、修改、删除等操作。本文将介绍如何查看和分析 MySQL 的审计日志，并提供相应的代码示例。
## 2. 开启 MySQL 审计日志
在 MySQL 中，要开启审计日志功能，需
原创
2023-08-24 22:08:11
1966阅读
# MySQL审计日志查看教程
## 简介
MySQL审计日志是用于记录数据库服务器上发生的操作的日志文件。通过查看审计日志，我们可以了解数据库的操作情况，包括哪些用户进行了哪些操作，以及操作的时间和执行结果等信息。本教程将教会你如何查看MySQL审计日志。
## 流程概述
下面是查看MySQL审计日志的流程概述，具体步骤和代码将在后续详细讲解中给出。
```mermaid
journey
原创
2023-09-23 23:00:04
122阅读
<-- 2018-01-30 -->linux下登录日志在下面的目录里： cd /var/log 查看ssh用户的登录日志： less secure 日志对于安全来说，非常重要，他记录了系统每天发生的各种各样的事情，你可以通过他来检查错误发生的原因，或者受到攻击时攻击者留下的痕迹。 日志主要的功能有：审计和监测。他还可以实时的监测系统状态
转载
2024-02-19 18:32:49
47阅读
Linux审计日志 linux审计日志audit配置 默认以centos7的环境进行讲解，和centos6可能有些有些地方略微不同 audit配置文件：/etc/audit/auditd.conf一般只要注意以下四项：max_log_file = 50 #每个文件最大大小(MB) num_logs = 4 #最大保留个数，默认大于4个会根据max_log_file_action 的方式进行处理，默
转载
2024-04-24 14:43:20
133阅读
工作中我们常常遇到，有的员工不安于被分配的权限，老是想sudo echo "ziji" /usr/bin/visudo NOPASSWD:ALL来进行提权，造成误删了数据库某条重要的数据，或者执行了一条命令对线上生产造成了严重的影响，部门老大又苦于找不到造成这种现象的操作者，CTO对你们部门直接扣除绩效，这样你们集体成了背锅侠。。。为了记录员工做的违规操作行为，所以就有了以下的方案。 我们今
转载
2023-07-27 23:57:21
101阅读
