日志服务(Cloud Log Service,CLS)是腾讯云提供的一站式日志服务平台,提供了从日志采集、日志存储到日志检索,图表分析、监控告警、日志投递等多项服务,协助用户通过日志来解决业务运维、服务监控、日志审计等场景问题。 ...
分类:
编程语言 时间:
2021-05-24 14:35:35
阅读次数:
0
1.部署redis nginx mysql python3环境,安装git # 安装应用 yum install -y redis nginx yum install -y mariadb-server mariadb yum install -y python3 yum -y install gi ...
分类:
其他好文 时间:
2020-11-24 12:36:47
阅读次数:
7
用户身份切换 如何在普通用户的情况下,完成日常工作? 1) 切换用户,使用普通用户登录,然后使用su命令切换到root。 优点:简单,方便 缺点:需要知道root密码,不安全,切换到root没有日志审计功能 2) 提权,当需要使用root权限时,进行提权,而无需切换至root用户。 优点:安全,方便 ...
分类:
其他好文 时间:
2020-05-18 22:51:14
阅读次数:
76
一、将Linux系统日志通过Rsyslog输出到syslog服务器 Rsyslog是linux系统下高速的日志收集处理服务,它具有高性能、安全可靠和模块化设计的特点,能够接收各种来源的日志输入(例如:file,tcp,udp,uxsock等),并通过处理后将结果输出的不同的目的地(例如:mysql, ...
分类:
系统相关 时间:
2020-04-26 12:38:28
阅读次数:
80
[TOC] 用户身份切换 bash 如何在普通用户的情况下,完成日常工作? 1) 切换用户,使用普通用户登录,然后使用su命令切换到root。 优点:简单,方便 缺点:需要知道root密码,不安全,切换到root没有日志审计功能 2) 提权,当需要使用root权限时,进行提权,而无需切换至root用 ...
分类:
其他好文 时间:
2020-04-02 19:41:50
阅读次数:
190
1、什么是日志审计 对每天所记录的信息进行审计和检查应该是涉及到重要的信息记录,所以对其真实性的完整性进行考量 2、日志审计介绍 https://zhidao.baidu.com/question/519807266620033285.html?qbl=relate_question_4&word= ...
分类:
其他好文 时间:
2020-02-13 22:37:32
阅读次数:
83
IT技术可以说是一把双刃剑,为我们带来便捷的同时,也带来了威胁,网络安全问题就是其中之一。如今,随着***技术的发展,服务器被***的事件屡见不鲜,如何保障服务器安全是运维界广泛关注的问题。我们没有办法彻底解决网络安全问题,但可以不断加强防护,提高服务器的抵御能力。那么,我们要如何提升服务器的安全性呢?IT运维专家为大家提供了七个维护服务器安全的技巧。从基本做起,及时安装系统补丁不论是Windows还
分类:
其他好文 时间:
2020-01-15 19:07:19
阅读次数:
99
背景 萨班斯(SOX)法案。在美国上市公司必须遵循的“萨班斯(SOX)法案” 中要求对企业内部网络信息系统进行评估,其中涉及对业务系统操作、数据库访问等业务行为的审计。 日志审计模型系统架构参考四层模型日志审计类别1) HTTP 会话审计从流量中还原 HTTP 会话数据,并根据会话特征进一步深度解析... ...
分类:
其他好文 时间:
2019-12-14 09:43:59
阅读次数:
160
项目当中需要对用户操作菜单的行为记录日志,用SpringAOP写了个大概实现,切点是采用注解的方式,用包名的方式虽然也可以达到相同的效果,但是不如注解方式灵活方便。 不多说,直接上代码,此处只是简单写写实现原理。 工程目录: pom.xml引入以下依赖: 注解: Controller类: 切面类: ...
分类:
编程语言 时间:
2019-11-20 15:30:04
阅读次数:
258
1、堡垒机介绍。在特定网络环境中(如内网和外网),为了保证公司网络中的服务器数据不受外界的***和破坏,运用各种技术手段收集和监控公司服务器的状态,安全时间、以便集中报警,并且及时处理。我们又把堡垒机叫做跳板机,简易的跳板机功能简单,主要核心功能是远程登陆服务器和日志审计,比较优秀的开源软件jumpserver,功能齐全如:认证、授权、审计、自动化、资产管理(内网服务器资源分配)等。。2、jumps
分类:
其他好文 时间:
2019-11-06 10:24:58
阅读次数:
146