- 综合排序
- 最热优先
- 最新优先
- 来自专栏技术杂记
日志服务器（9）
安装 LogAnalyzer LogAnalyzer 的下载地址可以参考 下载 ，安装过程可以参考 安装 ---- 下载 LogAnalyzer [root@h105 src]# wget http://download.adiscon.com/loganalyzer/loganalyzer-3.6.6.tar.gz --2016-05-10 22:15:18-- http://download.adiscon.com/loganalyzer/loganalyzer-3.6.6.tar.gz Resolv
1.2K30发布于 2021-10-20 - 来自专栏中国白客联盟
日志安全之清除windows 日志
PHPTutorial\Apache\logs\error.log -oldid 200.999.999.99; 作者历史文章赏析： 解决SqlServer 脱裤的一个小问题 解决 HTTPS 证书失效菜刀连不上 日志安全之 linux清除日志
2.1K80发布于 2019-10-18 - 来自专栏中国白客联盟
日志安全之linux清除日志
我们用的常见的思路 1.直接删除日志文件 2.删除我们自己 ip 的日志内容 3.rm -rf / 如果直接删除文件,那么管理员也会从别的地方下手.或者恢复文件之类的. 当然.我还是建议使用 python 完成这项工作..当日志超过10w 或者100w 级以上的数量 . bash 的执行速度就会显得极其鸡肋.
4.7K50发布于 2019-10-18 - 来自专栏Sign
精灵之息 开发日志（9）
使用各种奇淫巧技去减少资源的开销，增加资源的复用性，然后这过程总是不经意的会感叹，“原来那时候的制作者是这样的心情啊”的感觉。
53720发布于 2021-08-22 - 来自专栏linux运维
安全审计日志问题：安全审计日志文件过大或丢失
限制日志文件大小通过配置限制单个日志文件的大小，并启用日志轮换机制。 分析日志内容使用工具分析日志内容，确保日志记录正常。 防止日志被篡改确保日志文件的安全性，防止被恶意篡改。 定期审查与优化日志策略根据实际需求定期调整日志管理策略。增加日志级别：在高安全性环境中，启用更详细的日志记录。减少冗余日志：在资源有限的环境中，过滤不必要的日志。9. 查看日志排查问题如果日志仍存在问题，可以通过日志排查原因。
1.2K00编辑于 2025-02-09 技术日志挑战——第9天：0801
今天跑来连云港出差了，说是要看一下这边后面软件开发的需求，这次老板，加我负责软件，另一个工程师负责机械，我们三个一起来看设备，了解之后的需求。
27710编辑于 2024-08-01- 来自专栏linux运维
安全审计日志恢复问题：安全审计日志恢复失败，导致数据丢失
检查日志文件状态首先确认日志文件是否完全丢失或部分损坏。 从备份中恢复如果存在日志备份，可以从备份中恢复数据。 使用日志管理工具恢复某些日志管理工具（如 syslog 或集中式日志服务器）可能保留了冗余日志。 启用新的日志记录如果无法恢复旧日志，可以重新启用审计服务以生成新的日志。 多点存储：将日志备份到多个位置（如本地、远程服务器、云存储）。监控日志状态：设置告警机制，及时发现日志丢失或异常。8. 验证恢复结果恢复完成后，验证日志文件是否完整且可用。
1.8K10编辑于 2025-02-09 - 来自专栏linux运维
安全审计日志备份问题：安全审计日志备份失败，导致数据丢失
验证日志文件状态确保日志文件存在且未被删除或损坏。 # 查看日志文件是否存在ls -lh /var/log/audit/audit.log # 检查日志内容是否正常head -n 10 /var/log/audit/audit.log 如果日志文件丢失或损坏 防止备份数据被篡改确保备份数据的安全性，防止被恶意修改或删除。 恢复丢失的日志如果备份失败导致日志丢失，可以通过以下方法尝试恢复：从其他来源恢复：如果有冗余日志（如集中式日志服务器），可以从中恢复。启用新的日志记录：重新启动审计服务以生成新的日志文件。 sudo systemctl restart auditd9. 查看日志排查问题如果备份仍失败，可以通过日志排查原因。
1.5K10编辑于 2025-02-09 - 来自专栏linux运维
安全审计日志管理问题：安全审计日志管理不当，导致数据丢失
检查当前日志管理状态首先确认日志文件的状态以及管理工具的配置。 制定日志管理策略根据需求制定合理的日志管理策略，避免数据丢失。日志存储周期：明确日志保留时间（如 30 天、90 天）。存储位置：将日志存储到多个位置（如本地、远程服务器、云存储）。 监控日志状态设置日志监控机制，及时发现异常情况。 防止日志被篡改确保日志文件的安全性，防止被恶意修改或删除。 恢复丢失的日志如果日志丢失，尝试从备份或其他来源恢复。
2.2K10编辑于 2025-02-09 - 来自专栏cultureSun学安全
MySQL安全----日志管理(三)
简介 除了前两篇的日志学习，MySQL还有两个特殊的日志----回滚日志(undo log)和重做日志(redo log)，统称事务日志。 事务日志，顾名思义是为了保障数据的原子性和一致性。 回滚日志 回滚日志在异常发生时，对已经执行的操作进行回滚。 所有事务进行的修改都会先记录到这个回滚日志中，然后再执行相关的操作。 如果执行过程中遇到异常的话，可以利用回滚日志中的信息将数据回滚到修改之前。并且，回滚日志会先于数据持久化到磁盘上。 重做日志 重做日志是InnoDB存储引擎独有的，在MySQL实例挂了或宕机了，重启时，InnoDB存储引擎会使用重做日志恢复数据，保证数据的持久性与完整性。 结语 回滚日志是记录旧值，重做日志是记录新值。例如要将某条数据由 0 更新成 1 ，回滚日志会记录旧值 0 ，重做日志会记录新值 1 。
62730编辑于 2023-05-18 - 来自专栏cultureSun学安全
MySQL安全----日志管理(一)
简介 MySQL的日志有主要有四种，会记录不同的操作行为，分别是----二进制日志、错误日志、查询日志、慢查询日志。 开启日志是MySQL安全的必要手段之一，但是会影响MySQL的性能，所以要学会日志管理，根据实际的业务需求来选择日志。 二进制日志属于Server层，所以所有引擎都可以使用。 开启二进制日志可以有效防止数据丢失，因为数据丢失可以使用二进制日志还原数据。 定义了mysql清除过期日志的时间，即二进制日志自动删除的天数。 mysql错误日志是以文本文件形式存储的，可以使用文本编辑器直接查看mysql错误日志。 3、删除错误日志 mysql的错误日志以文本文件的形式存储在文件系统中，可以直接删除错误日志文件。
91020编辑于 2023-05-18 - 来自专栏Bypass
MySQL日志安全分析技巧
对数据库日志进行分析，可以发现攻击行为，进一步还原攻击场景及追溯攻击源。 0x01 Mysql日志分析 general query log能记录成功连接和每次执行的查询，我们可以将它用作安全布防的一部分，为故障分析或黑客事件后的调查提供依据。 1、查看log配置信息 show variables like '%general%'; 2、开启日志 SET GLOBAL general_log = 'On'; 3、指定日志文件路径 SET GLOBAL id=1，此时我们得到这样的日志： 190604 14:46:14 14 Connect root@localhost on 14 Init " mysql.log |cut -d "'" -f2|uniq -c|sort -nr 13 mysql 12 root 1 root 1 mysql 在日志分析中
1.6K30发布于 2019-07-08 - 来自专栏Bypass
Web日志安全分析技巧
ox01 Web日志 Web访问日志记录了Web服务器接收处理请求及运行时错误等各种原始信息。 通过对WEB日志进行的安全分析，不仅可以帮助我们定位攻击者，还可以帮助我们还原攻击路径，找到网站存在的安全漏洞并进行修复。 本文通过介绍Web日志安全分析时的思路和常用的一些技巧。 0x02 日志分析技巧 在对WEB日志进行安全分析时，一般可以按照两种思路展开，逐步深入，还原整个攻击过程。 Shell+Linux命令实现日志分析，一般结合grep、awk等命令等实现了几个常用的日志分析统计技巧。 '{print $2}'|sort|uniq -c|sort -rn|more HTTP 状态： cat /www/logs/access.2019-02-23.log |awk '{print $9}
1.4K40发布于 2019-07-08 - 来自专栏Bypass
MSSQL日志安全分析技巧
对数据库日志进行分析，可以发现攻击行为，进一步还原攻击场景及追溯攻击源。 0x01 MSSQL日志分析 首先，MSSQL数据库应启用日志记录功能，默认配置仅限失败的登录，需修改为失败和成功的登录，这样就可以对用户登录进行审核。 ? 登录到SQL Server Management Studio，依次点击 管理--SQL Server 日志 ? 双击日志存档文件即可打开日志文件查看器，并可以对日志进行筛选或者导出等操作。 ? 日志分析案例： 在日志文件查看器中，选择筛选，在筛选设置中源设置为“登录”，应用筛选器，确定。 ? Exec master.dbo.xp_cmdshell 'whoami 3、需要结合web日志，通过查看日志文件的大小以及审计日志文件中的内容，可以判断是否发生过sql注入漏洞攻击事件。
2.2K30发布于 2019-07-08 - 来自专栏Bypass
Linux日志安全分析技巧
0x01 日志简介 Linux系统拥有非常灵活和强大的日志功能，可以保存几乎所有的操作记录，并可以从中检索出我们需要的信息。本文简介一下Linux系统日志及日志分析技巧。 日志默认存放位置：/var/log/ 查看日志配置情况：more /etc/rsyslog.conf 日志文件 说明 /var/log/cron 记录了系统定时任务相关的日志 /var/log/cups 记录系统重要信息的日志。 [0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?) \.(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)"|uniq -c 爆破用户名字典是什么？
3.2K32发布于 2019-07-08 - 来自专栏cultureSun学安全
MySQL安全----日志管理(二)
简介 MySQL的日志有主要有四种，会记录不同的操作行为，分别是----二进制日志、错误日志、查询日志、慢查询日志。 开启日志是MySQL安全的必要手段之一，但是会影响MySQL的性能，所以要学会日志管理，根据实际的业务需求来选择日志。 详解 查询日志 查询日志记录了mysql的所有用户操作，包括启动和关闭服务、执行查询和更新语句等。 开启查询日志 mysql服务器默认情况下并没有开启查询日志。 执行 flush logs 命令生成新的查询日志文件。 慢查询日志 慢查询日志是记录查询时长超过指定时间的日志。 为日志文件所在目录路径，filename为日志文件名。
57220编辑于 2023-05-18 - 来自专栏yeedomliu
《Prometheus监控实战》第9章 日志监控
第9章 日志监控 虽然我们的主机、服务和应用程序可以生成关键指标和事件，但它们也会生成日志，这些日志可以告诉我们其状态的有用信息 特别是对于没有设置监控或者不容易进行监控的遗留应用程序，有时重写、修补或重构该应用程序以暴露内部状态的成本绝对不是一项有利的工程投资 为了从日志条目中提取数据，我们将使用日志处理工具。 P<hostname>[0-9A-Za-z\.:-]+) / + # %h /(?P<remote_logname>[0-9A-Za-z-]+) / + # %l /(? P<remote_username>[0-9A-Za-z-]+) / + # %u /\[(? P<http_version>HTTP\/[0-9\.]+)" / + # \"%r\" /(?P<request_status>\d{3}) / + # %>s /((?
13.8K43发布于 2019-12-19 - 来自专栏有趣的django
9.Go-反射、日志和线程休眠
有三种级别日志输出 Print() 输出日志信息 Panic()打印日志信息，并处罚panic，日志信息为Panic信息 Fatal()打印日志信息后调用os.Exit(0) 所有日志信息打印时都带有时间 Learn_Go/main.go package main import ( "fmt" "time" ) func main() { fmt.Println("111") time.Sleep(2e9) //2e9 相当于2秒 fmt.Println("222") } （2）延迟执行 延迟指定时间后执行一次，但是需要注意在触发时程序没有结束 //Learn_Go/main.go package main import ( "fmt" "time" ) func main() { fmt.Println("程序开始") time.AfterFunc(3e9, func() { fmt.Println("延迟执行") }) time.Sleep(4e9) //必须阻塞4s，要不主程序执行完直接退出，不会执行“延迟执行”的代码 fmt.Println("程序结束")
49420发布于 2019-08-12 - 来自专栏IT运维技术圈
详解tomcat 9 安全加固方法
，也将其更改为“false” <Host name="localhost" appBase="webapps"unpackWARs="true" autoDeploy="false"> 8.开启访问日志记录 directory="logs"prefix="localhost_access_log" suffix=".txt"pattern="%h %l %u %t "%r" %s %b" /> 9.
2.4K10编辑于 2022-08-18 - 来自专栏linux运维
安全审计日志清理问题：安全审计日志清理不当，占用大量磁盘空间
检查日志文件大小与磁盘使用情况首先确认日志文件的大小以及磁盘使用情况。 # 查看日志文件大小 ls -lh /var/log/audit/ # 检查磁盘使用情况df -h如果日志文件过大或磁盘空间不足，需要清理日志。2. 启用日志轮换机制通过 logrotate 管理日志文件，定期压缩和删除旧日志。 手动清理旧日志如果磁盘空间紧急，可以手动清理旧日志文件。 调整日志存储策略根据需求调整日志存储策略，避免日志文件过大。
97010编辑于 2025-02-09
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号