更新日期： 2004年04月16日本页内容本模块内容目标适用范围如何使用本模块简介审核设置审核帐户登录事件审核帐户管理审核目录服务访问审核登录事件审核对象访问审核策略更改审核特权使用审核过程跟踪审核系统事件审核示例：用户登录事件的审核结果 用户登录到其计算机用户连接到名为 Share 的共享文件夹用户打开文件 document.txt用户保存文件 document.txt本模块内容本模块描述了如何
MongoDB常用命令帅哥特供版没错这里说的帅哥就是我自己MongoDB常用命令常用命令命令 参考释义
help 显示基本操作命令
db.help() 显示数据库操作命令
db.collection.help() 显示集合操作命令
sh.help() 显示数据库分片操作命令
rs.help() 显示副本集操作命令
help admin 显示管理员操作命令
help connect 显示连接数据库命
一、合理使用Shell历史命令记录功能Linux下可通过history命令查看用户所有历史操作记录，同时shell命令操作记录默认保存在用户目录下的.bash_history文件中,有时候***会删除.bash_history文件，这就需要合理备份.bash_history文件。下面介绍下history日志文件的安全配置方法。方法一：默认的history命令只能查看用户历史操作记录，并不能区分每个
运维book思议
李小白，一个北漂的运维。希望能够通过本公众号与业内各位大神交流技术问题。Linux操作系统是现代计算机系统中最流行的操作系统之一。它以其开源性、可靠性和安全性而闻名于世。尽管Linux浏览器Linux系统安全审计是一种全面的检查和评估Linux操作系统安全的过程。它是一种系统性的审计，涵盖了诸如网络安全、身份验证、访问控制、文件系统安全、进程安全等方面。通过Linux系统安全审计
转载
2024-06-14 20:12:58
70阅读
如何规划event log审计规则
作者: Jonathan Hassell, 出处:techtarget, 责任编辑: 许琳, 2005-08-30 14:08
不断跟踪你的系统正在做什么--这是良好的IT管理流程中最重要，但也是最乏味的一环。在本讲座中，我将讨论审计和事件日志，并且教你如何完成这个工作。
转载
精选
2007-03-21 22:46:31
1392阅读
点击告警规则列表右上角‘添加’图标，进入添加告警规则界面，按要求填写相应的添加项 点击提交’完成添加告警规则的操作
## 实现“mysql启动基于规则的审计服务”教程
### 流程表格
| 步骤 | 操作 |
| ---- | ---- |
| 1 | 创建数据库和表格 |
| 2 | 创建触发器 |
| 3 | 启用审计日志 |
### 操作步骤
1. 创建数据库和表格
```markdown
```sql
CREATE DATABASE IF NOT EXISTS audit_db; -- 创建名
原创
2024-03-03 06:48:47
8阅读
原标题：Linux安全审计机制模块实现分析(4)2.3.3.2规则链表的管理当应用程序auditctl设置规则，且内核审核系统通过netlink机制接收到设置规则消息时,调用函数audit_receive_filter根据定义的规则链表将规则加到对应链表上。函数audit_receive_filter分析如下：1.audit_receive_filter接口功能说明函数名：audit_receiv
转载
2024-07-09 06:06:58
60阅读
有些公司审计部门要求对公司每个员工收发邮件随时都可以进行审计，也是说随时可以审查每个员工在任何时间收发的邮件内容。在Exchange2010中可以通过日记规则功能轻松实现。通过记录入站和出站电子邮件通信，日志功能可以帮助组织对法律、法规和组织遵从性要求做出响应。集线器传输服务器上启用日志功能后，所有经过集线器传输服务器上的邮件都将发送一份给日志邮箱，并且这个过程普通用户不会知道。如下图所示：&nb
原创
2014-01-21 15:22:04
3992阅读
前言: 对于java的代码审计我就是一个小白，没有代码基础(不会java)，从0开始记录我的java漏洞的审计学习之旅。对于java来说是一门很难的语言，但是不去学习就永远不会。对于一门很复杂的语言如果学习的过于仔细专研原理追求完美，容易跑偏消耗积极性和精力，我学的是代码审计而不是java开发，所以我学的比较有针对性，对此仅仅是我个人看法。00x1: java的基础知识，由于语言的特性，我不是
转载
2023-12-19 15:50:24
23阅读
Spring Data JPA使用规则和自动审计的学习
原创
精选
2023-07-20 18:21:38
250阅读
一、命名规范第一条：库名、表名、字段名：小写，下划线风格，不超过32个字符，禁止拼音英文混用解读：见名知意，方便后续维护第二条：表名t_xxx，非唯一索引名idx_xxx，唯一索引名uniq_xxx解读：见名知意，方便后续维护 二、基础规范第一条：必须使用InnoDB存储引擎解读：支持事务、行级锁、故障恢复，外键约束，并发性能更好、CPU及内存缓存页优化使得资源利用率更高，支持四种不同的
转载
2023-10-09 09:05:37
37阅读
简介审计系统分为网络审计、数据库审计、综合审计。 网络审计针对于网络协议进行审计，如http、smtp、pop3、vnc、RDP、Rlogin、SSH、Telnet等；数据库审计专门用于数据库操作审计，详细记录用户操作数据库的操作，并支持回放；综合审计则将网络审计和数据库审计功能进行综合，进行综合审计。 网络审计的功能网络安全审计系统针对互联网行为提供有效的行为审计、内容审计、
转载
2023-09-13 16:35:54
101阅读
什么是审计： 审计（audit）用于监视用户所执行的数据库操作，并且Oracle会将审计跟踪结果存放到OS文件(默认位置为：
原创
2021-07-19 15:43:25
201阅读
主要内容：
引言
IT风险案例
为什么IT审计
一. IT审计起源和发展
IT审计起源
IT审计发展历史
I
原创
2013-04-19 13:11:10
2401阅读
点赞
1评论
PHP审计之Duomicms审计 前言 废话不多说，开冲 代码审计 任意文件写入 定位漏洞代码admin/admin_ping.php if($action=="set") { $weburl= $_POST['weburl']; $token = $_POST['token']; $open=fo ...
转载
2021-10-13 10:53:00
221阅读
2评论
代码审计介绍代码审计简介代码审计是一项对软件源代码进行系统性、深入性的安全检查和评估的过程。其主要目的是通过分析和评估来发现潜在的安全漏东、性能问题和其他缺陷，从而帮助开发人员及时修复这些问题，提高软件系统的安全性和稳定性。代码审计在软件开发中的重要性不言而喻。随着信息技术的飞速发展，软件应用程序已经渗投到日常生活的方方面面。然而，人为因素和复杂的开发环境导致每个应用程序的源代码都可能隐藏着安全漏
原创
2024-09-07 00:05:15
430阅读
点赞
本文章仅用于渗透交流学习，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任 好久没更新了，人也是变懒了，去年其实实战中有很多经典案例可以写的，但是因为比较懒，就都错过了，现在也2022年3月份了，确实是需要更新一下了，此文章也是去年我在补天刷文件上传比较通用的方法吧，找源码，审未授权上传，然后刷洞，系统不能说大，也不算太小
转载
2024-01-18 16:00:46
7阅读
目录一 审计概要二 内核审计系统三 技术方案及原理一 审计概要 审计是事后认定违反安全规则的分析技术，安全审计为管理员在用户违反安全法则时提供及时的警告信息，实现对系统信息的追踪、审查、统计和报告等功能[1]。linux提供了用来记录系统安全事件的审计系统，审计系统包括用户空间审计系统和内核空间审计系统，用户空间审计系统由一些用户空间的审计程序组成，用来开启内核
转载
2024-05-07 14:44:14
36阅读
SAP S/4用户审计 目录 一、总述 1 二、DEV系统用户审计 2 三、 PRD系统用户审计 7 四、 参考资料 10一、总述 一般都分DEV和PRD两个不同的系统用户审计，并且第一次用户审计是使用事务代码USMM_OLD，再用USMM进行用户审计。 备注：如果系统内有不再使用的用户，请您进行删除或按照如下方式进行清理后再运行系统测定 T-CODE: SU01 登陆数据-有效期间-有效至 设置
转载
2024-04-15 14:52:13
217阅读
