在电影或其他故事中,你经常听到黑客(或与黑客搏斗的黑客)关于不留下痕迹或找到痕迹的声音。
这到底是什么意思?您在系统上所做的每一个操作都保存在数据库中吗?如果是的话,这是标准的安全措施吗?例如,如果我安装了一个MySQL数据库,它会自动保存每个查询吗?
发布于 2016-08-28 10:44:44
是的,他们的意思是他们不希望他们的行动出现在日志中。
这些日志不一定需要保存在数据库中,也可以保存在文件中。该文件还可能位于远程服务器上,或者攻击者无法写入,这使得隐藏攻击变得更加困难。
但是不,默认情况下,MySQL不记录查询(虽然您可以打开日志记录,但在某些情况下这可能会有所帮助,但如果服务器记录请求,则大多数情况下是冗余的)。服务器通常会在默认情况下记录请求,以及(web应用程序)防火墙(最低限度,可疑请求将被记录)。
https://security.stackexchange.com/questions/135146
复制相似问题