离线分析 缺点:特征匹配 1.误报大 logswan 360星图 elk时时分析 splunk
原创
2015-12-17 11:02:38
1595阅读
点赞
1评论
免费与付费日志监控工具
免费低端产品，可以订阅微软的Windows Event
Viewer。你可以将从多台计算机那里搜集到的事件日志文件放到一个中心点以便阅读，你可以应用过滤器，如“错误和警告”。你可以每天检查文件，纠正错
误。因为与日志监控一样简单，所以你可能会错过实时的错误报警，过于简单的结果可能会隐藏或者忽略掉某些错误。Syslog和ELK
stack也是免费的工具，但是功能更多更复杂。S
转载
精选
2016-01-29 11:02:16
2037阅读
以发现攻击行为，进一步还原攻击场景及追溯攻击源。0x01 Mysql日志分析gene...
原创
2023-05-21 23:51:46
0阅读
分享一个用于分析Nginx日志的Bash脚本，全代码如下nginx_log_check.sh#!/usr/bin/env bash
echo ""
echo " ========================================================= "
echo " \ Nginx日志安全分析脚本 V1.0 /
深入分析java中的中文编码问题.pdf还剩19页未读，继续阅读下载文档到电脑，马上远离加班熬夜！亲，很抱歉，此页已超出免费预览范围啦！如果喜欢就下载吧，价低环保！内容要点：6 d d 8 0 1 6 2 1 1 5 5 9 c 0 16 b 2 2淘我 喜欢d 4 a 3 d 2 c f a 3b b b 6c h a r [ ]G B K 编 码b y t e [ 6 d d 8 0 1 6
2010-06-18 16:14
根据下面的ID，可以帮助我们快速识别由 Microsoft? Windows Server 2003 操作系统生成的安全事件，究竟意味着什么事件出现了。
一、帐户登录事件
下面显示了
转载
精选
2010-11-23 09:41:09
2589阅读
点赞
K8S日志安全分析是保障Kubernetes集群中的日志数据安全性的重要一环。通过对K8S日志进行分析，可以及时发现潜在的安全问题和异常情况，帮助管理员做出相应的处理和优化。下面我将向你介绍如何实现K8S日志安全分析的流程，以及具体的代码示例。
流程概览：
| 步骤 | 操作 |
|------|--------------
我们平时编码时使用集合类，都是new 一个 ArrayList 或者 HashSet 或者 HashMap就直接开用，好像也没遇到啥问题。那这里为什么说集合不安全呢？下面一 一道来。一、集合不安全之List1、故障现象：先看下面一段代码：List list = new ArrayList<>();
for (int x = 0; x < 30; x ++){
new Thread
转载
2023-07-16 17:00:15
35阅读
Java常用日志框架介绍java日志概述对于一个应用程序来说日志记录是必不可少的一部分。线上问题追踪，基于日志的业务逻辑统计分析等都离不日志。java领域存在多种日志框架，目前常用的日志框架包括Log4j，Log4j 2，Commons Logging，Slf4j，Logback，Jul。java常用日志框架类别介绍Log4j Apache Log4j是一个基于Java的日志记录工具。它
转载
2023-07-18 22:34:52
35阅读
日志数据源主要包括系统日志、WEB日志、路由器日志等日志，其中，日志类型主要包括以下几个种：secure 日志/var/log/secure，该日志记录了系统每天发生的各种各样的事情，包括那些用户曾经或者正在使用系统，可以通过日志来检查错误发生的原因，更重要的是在系统受到黑客攻击后，日志可以记录下攻击者留下的痕迹。主要应用场景包括口令暴力破解、SSH使用频率最高的TOP N账户、用户登录最频繁的时
原创
2023-05-31 10:28:46
23阅读
许多事件都可能会导致JVM暂停所有的应用线程。这类暂停又被称为”stop-the-world”（STW）暂停。触发STW暂停最常见的原因就是垃圾回收了（github中的一个例子），但不同的JIT活动(例子)，偏向锁擦除（例子），特定的JVMTI操作，以及许多场景也可能会导致应用程序暂停。应用程序线程可以被安全地停止掉的那个时间点，就叫做安全点。这一术语也通常用来指代SWT暂停。通常来讲GC日志都是
转载
2017-10-12 07:54:42
5484阅读
点赞
之前介绍过 ModSecurity 这款优秀的开源 WAF，它是一个入侵检测与阻止的引擎，原本是Apache的一个模块，现在可作为单独模块编译添加到 Nginx 服务中虽然这款 WAF 很优秀，但是使用起来并没有那么容易，之前也整理了文章介绍它的原理和规则，然而还有一个问题，就是它的日志分析，之前介绍原理规则的时候，也介绍了它的日志规则，但是在使用过程中，纯文本的记录方式，对于入侵分析太不友好了所
【注：本文转载自51CTO：http://netsecurity.51cto.com/art/201309/412145.htm】无论是提高性能、收集商业情报还是检测安全威胁，日志管理可以归结为三个步骤：收集日志、存储数据和分析数据来发现模式。然而，虽然收集和分析日志数据是SANS协会确定的20个关键安全控制之一，大多数企业并没有定期收集和分析其日志，除非有法律明文规定。IT管理和监控软件制造商S
转载
精选
2013-11-26 14:03:57
4280阅读
204.13.69.108 - - [13/Jan/2018:10:15:58 +0800] "GET /phpmyadmin/index.php HTTP/1.1" 200 5558 71.6.202.198 - - [13/Jan/2018:11:47:10 +0800] "GET /ccvv HTTP/1.1" 404 202 101.232.208.2 14.17....
转载
2018-01-13 14:24:00
97阅读
2评论
目录 日志的作用、分类、管理、轮转和级别 rsyslog服务 Journal守护进程 /var/log下相关的日志文件 日志服务器的建立 日志的作用、分类、管理、轮转和级别 日志的作用： 用于记录系统、程序运...
转载
2021-10-23 11:41:09
226阅读
我经常听到朋友问，是否有更好的Web日志安全性分析工具？!(https://s4.51cto.com/images/blog/202111/19213426_6197a7e2e895e8169.png?xossprocess=image/watermark,size_14,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_
转载
2021-11-19 21:36:26
173阅读
我经常听到朋友问，是否有更好的Web日志安全性分析工具？首先，我们应该清楚的是，日志文件不仅可以帮助我们追踪入侵者的来源并找到其攻击路径，而且在正常的操作和维护中，日志还可以反映出许多安全攻击。一个简单易用的Web日志分析工具可以大大提高效率。当前，行业中有许多日志分析工具。今天，我们推荐十种易于使用的Web日志安全性分析工具。1. 360星图一个非常易于使用的网站访问日志分析工具，可以有效地识别
原创
2021-12-30 15:14:36
146阅读
Graylog联动与Ossec实现安全日志分析Graylog安装包mongodb-org-server-4.0.6-1.el6.x86_64.rpmjre-8u191-linux-x64.rpmelasticsearch-6.5.3.rpmgraylog-server-2.5.1-1.noarch.rpmpwgen-2.08-1.el6.x86_64.rpm[^注意]:Elasticsearch需
原创
2019-03-28 17:54:10
2030阅读
