- 综合排序
- 最热优先
- 最新优先
- 来自专栏FreeBuf
Windows系统安全事件日志取证工具：LogonTracer
All Users：查看所有用户的登录信息 SYSTEM Privileges：查看管理员账号的登录信息（一般登录类型3或10） NTLM Remote Logon：查看NTLM远程登录信息（登录类型3 ） RDP Logon：查看RDP远程桌面登录信息（登录类型10） Network Logon：查看网络登录信息（登录类型3） Batch Logon：查看批处理登录信息（登录类型4） Service 3、日志筛选过滤器 在界面顶部就是日志筛选过滤器，可以根据用户名、主机名和IP地址等对日志进行筛选。 ? 也可以过滤显示时间段及事件ID，事件出现的次数。 ? 问题2：在使用docker安装运行后，访问LogonTracer界面时上传的日志文件成功后，却无法对日志加载分析。 ? 原因二是上传的EVTX日志文件的问题，如可能当前的日志文件没有记录到任何除了IP为127.0.0.1的其他IP地址。（下图为Log Parser Lizard的分析截图） ?
3.9K20发布于 2019-12-04 - 来自专栏谢公子学安全
Linux系统安全 | Linux日志分析和管理
目录 日志的作用、分类、管理、轮转和级别 rsyslog服务 Journal守护进程 /var/log下相关的日志文件 日志服务器的建立 日志的作用、分类、管理、轮转和级别 日志的作用： 用于记录系统 程序日志：由各种应用程序独立管理的日志文件，格式不统一 日志管理策略 日志也并不是完全可靠的，高级的黑客在入侵系统后，会删除相应的日志记录，因此需要做好日志的管理工作： 日志的备份和归档 延长日志的保存期限 比如，将服务器的日志文件发送到统一到日志文件服务器，这样便于日志信息的统一收集、整理和分析，还可以杜绝日志信息的意外丢失、恶意修改和删除 日志的轮转和切割 随着时间的推移，日志文件肯定会越来越大，而且这个趋势是呈线性增长 所以，需要对之前的日志文件做一些处理。日志轮转和切割指的是实现对当前日志归档，开始新的日志，删除早期的日志。Linux中，日志轮转和切割这个服务是由 logrotate 提供的。 显示所有的日志信息 journalctl -n 10 显示最近10条的日志信息 journalctl -u nginx.service
9.9K10编辑于 2022-01-19 - 来自专栏LuckySec网络安全
Linux 系统安全
例如将以下设置中的 public 替换为用户自定义的团体字：`com2sec notConfigUser default public`，如果不是必须使用SNMP服务的话，建议禁止SNMP协议 #### 10 Syslogd 日志设置 **操作目的：** 查看所有日志记录 **检查方法：** 使用命令 `cat /etc/rsyslog.conf` 查看 rsyslogd 的配置 - 系统日志（默认 ）`/var/log/messages` - cron 日志（默认） `/var/log/cron` - 安全日志（默认） `/var/log/secure` **加固方法：** 添加相关日志记录 其中 `/var/adm/messages` 为日志文件 使用命令 `ls /var/log` 列出系统中的所有日志文件 ! SSH 登录日志会存储于 secure 日志中，若日志中出现连续大量的登录错误信息，则可能意味着远程主机在尝试破解 SSH 登录口令 #### 5. lastlog 日志 - lastlog 日志位置在
2.5K50编辑于 2022-11-02 - 来自专栏技术杂记
日志服务器（10）
config.php [root@h105 loganalyzer-3.6.6]# 点击 【ReCheck】 检查通过 点击 【Next】 保持默认配置，Show message details popup 有日志概要弹出效果
97430发布于 2021-10-20 - 来自专栏LuckySec网络安全
Windows 系统安全
本文将以 Windows 系统安全方面展开分享一些 Windows 系统安全防护措施。 0x002 Windows 安全基础 1. 帐户锁定策略 对于采用静态口令认证技术的设备，应配置当用户连续认证失败次数超过10次后，锁定该用户使用的帐户。 操作步骤： 使用 WIN+R 按键，输入 secpol.msc 本地安全策略，在 帐户策略 > 帐户锁定策略 中，配置 帐户锁定阈值 不大于10次。 日志审核 日志位置 Windows 日志文件默认位置：%systemroot%\system32\config 安全日志文件：%systemroot%\system32\config\SecEvent.EVT 分析日志入侵情况 日志审核首要条件： 日志的记录能力 日志的保持能力 系统日志： 记录设备驱动状态，系统进程、服务状态，以及补丁安装情况 可能会获得被攻击的时间以及方法 某时刻系统重启 某时刻系统服务出错并重启
3.3K70编辑于 2022-11-02 - 来自专栏全栈程序员必看
httprunner（10）日志信息「建议收藏」
日志信息 每个用例都会生成一个对应的log日志，位置：<ProjectRootDir>/logs/TestCaseID.run.log. 从3.0.13开始,HttpRunner将在调试阶段记录客户端和服务端IP:PORT，同时日志中也会体现出来 2021-02-09 17:58:28.874 | DEBUG | httprunner.client
44040编辑于 2022-09-19 - 来自专栏Sign
精灵之息 开发日志（10）
但是如果换了主持人给的门而没有中奖，大部分人估计会耿耿于怀“当初要是没换就好了，都是这个主持人诱骗我的”。
42640发布于 2021-08-24 - 来自专栏sktj
linux 系统安全 步骤
image.png 10 文件系统安全 chattr +i xxx ? image.png ? image.png 11 文件权限检查和修改 ? image.png ?
1.7K20发布于 2019-11-27 - 来自专栏月月的云安全课堂
系统安全加固方法
服务器是信息系统中敏感信息的直接载体，也是各类应用运行的平台，因此对服务器的保护是保证整个信息系统安全的基础，而对服务器操作系统安全保障又是保证服务器安全的核心所在。 面临的威胁及攻击手段分析 系统安全漏洞问题 操作系统存在较多安全漏洞，每一年报告给CERT/CC的漏洞数量也在成倍增长，如仅在2009年一年，微软公司就发布了72个补丁修复了近190个安全漏洞。 面对操作系统安全漏洞，用户所能做的往往是以“打补丁”的方式为操作系统不断的升级更新。这种方式最大的缺陷是系统补丁的滞后性：（1）从补丁测试到分发，需要较长周期。 在此期间，操作系统安全仍然无法得到保障；（2）补丁永远是在漏洞之后，且补丁永远“打不完”；（3）随着发现漏洞的工具的自动化趋势，留给服务器管理员打补丁的时间越来越短。
1.6K50编辑于 2022-07-22 技术日志挑战——第10天：0802
今天在无锡上班，和老板接待了一个客户，订单应该是定下来了，后面就要进行软件的开发和交付了。
19900编辑于 2024-08-02系统安全性
对于后端系统的安全性，它涉及保护关键数据、应用程序和用户隐私的关键方面。主要包括以下几个方面：
24010编辑于 2025-08-29- 来自专栏北京马哥教育
10 分钟快速搭建 ELK 日志分析系统
Logstash是一个用来搜集、分析、过滤日志的工具。它支持几乎任何类型的日志，包括系统日志、错误日志和自定义应用程序日志。 来一发配置安全日志的并且把日志的索引按类型做存放，继续编辑elk.conf文件 # vim /etc/logstash/conf.d/elk.conf 添加secure日志的路径 input { 可以发现所有创建日志的索引都已存在，接下来就去Kibana创建日志索引，进行展示（按照上面的方法进行创建索引即可），看下展示的效果 ? 日志分类 系统日志 rsyslog logstash syslog插件 访问日志 nginx logstash 系统个日志开始-->错误日志-->运行日志-->访问日志 因为ES保存日志是永久保存，所以需要定期删除一下日志，下面命令为删除指定时间前的日志 curl -X DELETE http://xx.xx.com
8.7K2318发布于 2018-05-04 - 来自专栏Web技术布道师
10 分钟快速搭建 ELK 日志分析系统
Logstash是一个用来搜集、分析、过滤日志的工具。它支持几乎任何类型的日志，包括系统日志、错误日志和自定义应用程序日志。 来一发配置安全日志的并且把日志的索引按类型做存放，继续编辑elk.conf文件 # vim /etc/logstash/conf.d/elk.conf 添加secure日志的路径 input { 可以发现所有创建日志的索引都已存在，接下来就去Kibana创建日志索引，进行展示（按照上面的方法进行创建索引即可），看下展示的效果 ? 日志分类 系统日志 rsyslog logstash syslog插件 访问日志 nginx logstash codec 系统个日志开始-->错误日志-->运行日志-->访问日志 因为ES保存日志是永久保存，所以需要定期删除一下日志，下面命令为删除指定时间前的日志 curl -X DELETE http://xx.xx.com
80020发布于 2019-07-25 - 来自专栏运维开发王义杰
系统安全：软件签名技术
引言 在当代的数字化社会中，系统安全是不能被忽视的一个环节。作为软件开发者或架构师，我们需要了解各种安全机制，以确保我们开发的应用程序能在一个安全的环境中运行。 本文将深入探讨软件签名技术的基础概念、工作原理以及它在系统安全中的重要性。 软件签名是什么？ 软件签名是一种使用加密算法为软件或数据生成一个“数字签名”的过程。 总结 软件签名技术在系统安全中起着至关重要的作用。它不仅能确保软件的出处和完整性，还能防止各种安全威胁，如中间人攻击等。因此我们有必要深入了解和掌握这一技术。 希望这篇文章能帮助大家更好地理解软件签名技术在系统安全中的作用。
87730编辑于 2023-09-21 - 来自专栏Gujiu's Blog
windows10日志的总结
本地安全策略 services.msc 本地服务设置 wmimgmt.msc windows管理体系结构WMI Win+R打开运行命令框 查询 eventvwr.msc 打开如下界面在右侧点击筛选当前日志
61230编辑于 2022-03-29 - 来自专栏林德熙的博客
PowerShell 拿到最近的10个系统日志
我最近发现我的程序总是调用一些不清真的代码，于是在运行的时候就退出了，我想要拿到系统的日志知道我的程序是怎么退出的，我如何通过 PowerShell 拿到最近的10个系统日志。 为什么需要拿到最新10个日志，因为在我程序退出的时候可能也有其他的几个程序也退出了，我的输入又很慢，所以我就需要这样写 在 PowerShell 只需要一条命令就可以拿到最近的 10 个系统日志里面的应用程序日志 Get-EventLog application -newest 10 | Format-List EventID,EntryType,TimeGenerated,Message,Source 运行的时候大概的输出是这样 EventID : 1001 EntryType : Information TimeGenerated : 2019/4/29 10:38:55 Message : 0 P6: P7: P8: P9: P10
52830编辑于 2022-08-04 - 来自专栏芝麻实验室
CentOS系统安全基线配置
#!/bin/bash # +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ # # Filename: install_zabbix_agent.sh # # Revision: 0.0.3 # # Date: 2018-07-26 # # Author: Huajian Qiu <mu@zh
1.6K30发布于 2019-10-24 - 来自专栏L宝宝聊IT
Linux系统安全及应用
用户名 用户下次登录时修改密码：chage -d 0 用户名 历史命令限制： 1）减少命令历史数量：HISTSIZE=200 2）自动清空历史命令：history -c 终端自动注销：TMOUT=10 Vim /etc/pam.d/su #auth required pam_whell.so use_uid （删除#号） gpasswd -a 用户名 whell （将用户加入组） 日志文件 Host_alias Cmnd_alias Sudo -l：查看sudo命令权限 Sudo -k：清除密码缓存，默认缓存5分钟 日志文件
2.3K50发布于 2018-06-20 - 来自专栏谢公子学安全
Linux系统安全-SELinux入门
SELinux的模式 enforcing：既阻止用户的违规行为，同时又对违规行为作日志记录 permissive：不对违规行为作阻止，只记录日志 disabled：SELinux不开启 获取当前的工作模式 修改布尔值：setsebool -P httpd_enable_cgi on/off -P表示永久生效，不加 -P时，重启后失效 获取端口的标签：semanage port - lSELinux日志机制 ： 如果SElinux的监听服务开启，setroubleshootd（RHEL5/6）/auditd（RHEL7），SElinux相关的日志存放在/var/log/audit/audit.log文件中。 如果SElinux的监听服务没有开启，则日志机制会被 rsyslog 代理监听，SElinux相关的日志就会被存放在/var/log/messages文件中
2K10编辑于 2022-01-19 - 来自专栏企鹅号快讯
如何实现敏感无线系统安全？
表1无线系统的威胁 无线系统安全措施包括处理数据保密性和完整性、身份验证和访问控制、入侵检测和预防、日志记录和监视，以及系统可用性和性能。 无线系统安全的目标可以更好地实现，通过遵循联邦授权的标准和行业的信息安全最佳实践来减轻威胁。 无线设备和/或软件不能降低或绕过已建立的系统安全控制，任何系统修改都需要适当的安全性审查，并遵循变更管理策略和过程。此外，配置管理和安全基线配置应该在组织的系统安全计划中得到解决。 日志 日志作为无线网络监视和管理功能的一部分，用以确保无线网络的持续监控。它们提供了一种可跟踪的机制来记录网络活动并发现网络入侵。 应该通过同步所有设备上的时间时钟，远程记录无线活动和事件，以及对日志执行严格的访问控制，以保护日志的完整性。
1.6K50发布于 2018-02-02
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号