[帮助文档] Auditbeat收集系统审计数据并监控文件更改
本文介绍如何通过阿里云Auditbeat收集Linux系统的审计框架数据，监控系统文件的更改情况，并生成可视化图表。
linux中审计命令last的作用以及相关参数是什么？
linux中审计命令last的作用以及相关参数是什么？
Linux堡垒机如何实现敏感指令审计？
目前Linux服务器是堡垒机的主要应用场景，因为市面上大部分堡垒机厂商起步早，linux堡垒机开发、搭建、部署等技术都已经非常成熟了。但是对于日渐普及的Windows2012服务器系统的支持，很多起步早的堡垒机厂商体验较差。本文先就Linux堡垒机重要的指令审计功能做讲解，Windows堡垒机相关知...
利用rsyslog 对linux 操作进行审计
环境：客户端和服务端都需要安装rsyslog服务 rsyslog server端 1 2 3 4 5 6 7 cd /etc/rsyslog.d/ cat server.conf $ModLoad imtcp $InputTCPServerRun ...
关于LINUX审计服务Auditd systemctl重启的问题
在RHEL7&&CENTOS7时代，默认的服务通过systemd控制，并通过systemctl命令完成启停。但是并不是所有的服务都可以完美的通过systemctl来控制，比如今天要提到的Auditd 编辑audit.rules添加规则后，当然要通过resta...
Linux版 对普通用户进行审计的示例
更多精彩内容尽在www.leonarding.com 我们既可以对SYS用户进行审计，那么在平时的时候更多的是对普通用户的审计，对普通用户的审计就没有这么严格了，它的审计记录是可以放在数据库基表sys.aud$中的，我们可以在数据库层面上进行查看。 标准审计内容 （1）审计会话 （2）审计对象 （3...
Linux版 对sys用户进行审计的示例
我们在操作数据库的时候，知道SYS用户的权限是最大的干什么事很方便，同时带来的问题就是非常危险，没有人可以束缚住。因此我们有时需要对SYS用户进行审计 SYS@LEO1>show parameter audit NAME &nb...
利用rsyslog 对Linux用户进行审计
rsyslog 是标准Linux系统的一部分，能够实时的写日志，并且还可以将日志选择性的发送到远程日志服务器。 要审计用户执行的命令，简单的依赖.bash_history 或 script 是不可靠的，两者虽然记录了用户行为，但是可能被用户篡改。利用rsyslog 可以将日志实时写入远程日志服务器，...
Linux运维人员共用root帐户权限审计
在中小型企业，公司不同运维人员基本都是以root 账户进行服务器的登陆管理，缺少了账户权限审计制度。不出问题还好，出了问题，就很难找出源头。 这里介绍下，如何利用编译bash 使不同的客户端在使用root 登陆服务器使，记录各自的操作，并且可以在结合ELK 日志分析系统，来收集登陆操作日志 服务端：...
linux 用户行为审计
根据公司需求，整理了一个linux用户审计的脚本，现和大家分享！ 具体步骤如下： 一：配置调试 1.创建用户审计文件存放目录和审计日志文件 ； mkdir -p /var/log/usermonitor/ 2.创建用户审计日志文件； echo usermonito...
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
产品推荐
社区圈子
最佳实践
