OSSIM系统用户审计注意CODE下方的数字表示审计代码。审计代码分类如下图所示。今后谁在高峰期启动了漏扫，出现了问题，别再不承认喏。不过这种审计局限于WebUI下操作。
分类：
其他好文 时间：
2015-06-24 19:21:39
阅读次数：
169
所谓日志审计，就是记录所有系统及相关用户行为的信息，并且可以自动分析、处理、展示（包括文本或者录像）推荐方法：sudo配合syslog服务，进行日志审计（信息较少，效果不错）1.安装sudo命令、syslog服务（centos6.4或以上为rsyslog服务）[root@nginx_back~]#rpm-qa"sudo|sysl..
分类：
系统相关 时间：
2015-06-24 07:07:28
阅读次数：
187
转载请表明出处，本人邮箱：562703006@qq.com
随着近年来虚拟化技术飞速发展，使用虚拟化工具的人数日趋增加，同时孕育了大量相关产业。libvirt虚拟化审计就是在这个背景下产生的。
libvirt提供了统一抽象的虚拟化管理平台---libvirtd服务器，通过他可以与主流的虚拟化平台交互，例如QEMU/KVM等, 将用户虚拟机请求发送给特定具体的虚拟化介质，由该...
分类：
其他好文 时间：
2015-06-20 15:49:02
阅读次数：
222
PHP Fuzzing行动——源码审计 黑客注入防范 原文地址：forum.eviloctal.com/attachment.php?aid=13807---------- PHPFuzzing行动——源码审计作者：ShahinRamezany译者：riusksk（...
分类：
Web程序 时间：
2015-06-13 11:13:27
阅读次数：
194
附上url:http://codexploiter.findmysoft.com/官网下载地址
分类：
Web程序 时间：
2015-06-11 00:25:38
阅读次数：
128
思路：sudo配合syslog服务，进行日志审计具体方法：安装sudo命令，rsyslog服务（centos6.4）注意：默认情况下，centos5.8系统中已安装上sudo和syslog服务检查是否安装好，具体操作如下：[root@oldboy~]#rpm-qa|egrep"sudo|rsyslog"rsyslog-5.8.10-8.el6.i686sudo-1.8.6p3-15.el..
分类：
其他好文 时间：
2015-06-11 00:24:56
阅读次数：
164
公司审计部门要求我们对所有的主机系统添加用户行为审计功能，记录用户账户的登陆时间和行为信息，我这边用了一个简单的方法实现以下，下面我简单介绍一下实现的方法 实施步骤： 1、创建用户行为日志存放目录/var/audit，目录赋予777权限（因为所有用户都要向这个目录写入文件） mkdir-p/var/...
分类：
系统相关 时间：
2015-06-09 19:53:25
阅读次数：
202
这本书好像是源自天涯的一个系列帖子，讲述了一个从刚刚毕业到在事务所 实习审计的过程。 主要内容包括了公司的成立、账务的分类等等。 其中涉及到了很多会计的专业名词，还是很难理解的，不过这本书通过一些小故事简单的说明一些。、关于创建的公司 有限责任公司和股份有限公司的区别：有限责任公司就是公司最低...
分类：
其他好文 时间：
2015-06-07 17:20:20
阅读次数：
438
Jenkins支持多种安全模型，并且能够与多种用户存储库集成。 Jenkins的安全配置： 系统设置→Configure Global Security 访问的页面为http://my.jenkins.server/configureSecurity/ 勾选启用安全的复选框就可以在J...
分类：
其他好文 时间：
2015-06-04 19:37:44
阅读次数：
1498
5月28日下午2点左右，针对携程网站无法打开的事件在朋友圈被刷屏。刚刚开始是各种调侃，其中要求对运维人员好一点的呼声最高、传播最广，然后是携程老板悬赏100万解决问题，到了晚间央视财经网、腾讯网、新浪网、地方电台等主流媒体都发表了该事件的看法，其中也有很多的负面信..
分类：
其他好文 时间：
2015-06-03 10:07:33
阅读次数：
1517
