根据公司需求,整理了一个linux用户审计的脚本,现和大家分享! 具体步骤如下: 一:配置调试 1.创建用户审计文件存放目录和审计日志文件 ; mkdir -p /var/log/usermonitor/ 2.创建用户审计日志文件; echo usermonitor >/var/log/usermonitor/usermonitor.log 3.将日志文件所有者赋予一个最
原创 2000-04-28 20:12:00
839阅读
http://my.oschina.net/xiangpang/blog/532999http://my.oschina.net/chaichuan/blog/508494http://my.oschina.net/leejun2005/blog/292709http://my.oschina.ne...
转载 2016-01-17 14:34:00
474阅读
       有朋友说我的文章一直都是针对反垃圾的。今天就来说说关于上网行为的安全。        网络应用的普及,在带来信息与沟通便捷的同时,也带来了一些负面的影响:无序的网络行为让生产力提升、资产效率、IT安全面临巨大的威胁与挑战。   内部管理挑战:泄密、员
原创 2009-08-06 17:55:32
666阅读
2评论
Cyanlotus AOS网络行为审计系统支持网关、网桥、旁路三种模式。   网关模式     将Cyanlotus AOS当做本网络的出口网关,一般是作为NAT设备分割外网和内网,Cyanlotus AOS的一个以太网口接内网的交换机,另一个以太网口接外网的接入设备,如路由器、ADSL Modem等。网关模式下Cyanlotus AOS需要设置内
原创 2009-08-11 14:27:16
1514阅读
1评论
【引言】本文在去年初以系列文章的形式在博客上进行过发表。现在重新整理一次,并修订一些内容。 概述     网络行为审计,Network Behavior Audit,国外更多的叫做Network Behavior Analysis, Network Behavior Anomaly Detection (NBAD)。当然,绝不是National Basketb
原创 2010-09-21 21:09:09
2291阅读
概述     网络行为审计,Network Behavior Audit,国外更多的叫做Network Behavior Analysis, Network Behavior Anomaly Detection (NBAD)。当然,绝不是National Basketball Association。这是一个新生事物,即便国外,出现的年头也不长。无论怎么称呼,
转载 精选 2012-02-16 19:32:21
6758阅读
  根据公司需求,整理了一个linux用户审计的脚本,现和大家分享!具体步骤
原创 2012-03-30 17:17:16
48阅读
  根据公司需求,整理了一个linux用户审计的脚本,现和大家分享! 具体步骤如下: 一:配置调试 1.创建用户审计文件存放目录和审计日志文件 ; mkdir -p /var/log/usermonitor/ 2.创建用户审计日志文件; echo usermonitor >/var/log/usermonitor/usermonitor.log 3.将日志文件所
原创 2012-03-30 17:17:16
2651阅读
企业信息化产品除了满足企业内、外部的需求外,还要满足在互联网应用上出现的问题――信息安全问题。当企业接入互联网之后,公司领导发现了诸多问题:员工随意的互联网访问行为是否威胁到企业整个计算机系统的安全?是否在工作时间上网冲浪、聊天而导致工作效率下降?是否通过网络泄漏了企业的核心信息?是否通过网络传播了反动言论招致法律风险等等。而这些可以归纳为3个非常突出的问题:安全问题、保密问题、管理问题。 安全
原创 2010-06-27 19:31:48
342阅读
桌面虚拟化通过统一的远程访问协议(如PCoIP、RDP)来进行桌面的远程访问。这样的好处是显而易见的。因为只提供一种方式进行接入,所以IT人员只要做好一条防线的保护,用户的操作及行为都可以尽收眼底了。这就好比古城堡一样,要想进入城堡,老百姓只能从大门进来,门兵们可以很集中地对用户进行彻底的盘查。 而这些优点是普通PC不具备的。原因很简单,一来PC机的分布过广,很难高效且集中地管理;二是连接方式也
原创 2011-05-22 09:56:47
3246阅读
4点赞
5评论
虚拟桌面提供了一个完整的桌面应用平台,但是,在企业,往往需要对桌面的内容行为进行审计,以确保企业数据安全,这里介绍一个软件,专为虚拟桌面环境行为审计设计的ObServeIT,适合在VMware View等虚拟桌面环境中使用,还是比较实用的!
原创 2011-09-14 17:34:00
1667阅读
1评论
useradd     -g -u -c  -s   -d -G  -M  -D改变默认属性userdel   -r   usermod    groupadd groupdel passwd   --stdinchage   修改密码过期属性的 &
原创 2016-04-01 15:29:07
1466阅读
现在很多企业都部署了上网行为监控系统,那么,它可以审计到哪些内容呢?目前市面上有不同种类的上网行为监控系统,其功能都是大同小异的...
今天学习了了sudo日志审计,专门对使用sudo命令系统的用户记录其执行的相关命令信息说明:所谓sudo命令日志审计,不记录普通用户操作,而是记录执行sudo命令的用户操作1、安装sudo命令,syslog服务[root@qzj ~]# rpm -qa |egrep "sudo|syslog" rsyslog-5.8.10-10.el6_6.x86
原创 2017-10-14 00:12:35
6021阅读
聊天工具的使用在职场工作中可以说是不可或缺,大量的对外交互信息需要经过聊天工具作为中转枢纽,对外进行传输,聊天工具的频繁使用导致信息安全隐患,企业管理人员为规范员工上班时间内使用聊天工具的行为,杜绝员工上班时间私聊微信、飞单、私自转款交易等,可以通过Ping32上网行为管理软件,规范员工上网行为
原创 2021-04-07 15:55:41
453阅读
2008年的产品,还是C/S管理架构的。 出了本身设备之外,还需要找个PC装管理端采集数据。    
原创 2010-06-30 06:23:17
944阅读
1.修改system-auth文件2.修改password-auth文件3.重启auditd服务4.测试    (1)在server1上监控日志文件   (2)远程登录server1,执行下列命令    (3)查看监控日志出现的信息
原创 2014-04-23 15:56:09
1372阅读
点击上方 "编程技术圈"关注,星标或置顶一起成长后台回复“大礼包”有惊喜礼包!每日英文Sometimes our hearts just need time to acc...
转载 2021-07-05 17:15:47
83阅读
很多时候我们为了安全审计或者故障跟踪排错,可能会记录分析主机系统的操作行为
转载 2021-07-28 10:54:41
84阅读
  • 1
  • 2
  • 3
  • 4
  • 5