1回答
proftpd审计错误
、、、
我在老虎审计报告中得到了这个警告
--WARN-- [lin003w] The process `proftpd' is listening on socket 21 (TCP on every interface) is run by proftpd.
进程正在监听端口21确定
在每个界面上:我只有一个OK
它是由proftpd运行的:这是个好主意
我看不出这里的问题..。
为什么我会收到警告呢？
浏览 0提问于2011-04-18得票数 1
回答已采纳
我们围绕这一点做了很多分析，但没有得到针对这一需求的解决方案
基本上，我们希望获取角色的更深层次的详细信息，包括功能安全策略、数据安全策略、特定角色的角色层次结构
我们可以从安全控制台中的Oracle ERP Cloud UI轻松获取这些详细信息，但由于某些业务需求，我们希望从Rest/Soap API获取这些详细信息
我们发现了一个API，它工作得很好，但只给我们提供了角色的基本信息
/hcmRestApi/scim/Roles/
有没有办法获得这些细节，这正在成为我们使用Oracle ERP云的障碍。
提前感谢..！！
浏览 26提问于2021-04-27得票数 0
2回答
我有一个要求我们的公司审计师能够证明谁可以修改我们的源代码存储库中的代码。是否有方法生成详细说明权限的报表？
理想情况下，报表将显示所有权限，但至少需要显示签入权限。理想情况下，报告将是标准功能，因为这往往导致审计员的提问减少，但如果不可能，则自定义报告/查询将是可管理的。
我们在前提下使用TFS 2018。
浏览 1提问于2018-04-30得票数 2
回答已采纳
我有一个用于镜像的SQL Server 2008数据库，我想知道是否有任何方法可以生成审计报告，表明数据已正确镜像，并且故障切换不会导致任何数据丢失。我可以使用数据库镜像监视器显示数据正在传输，但需要一种方法来验证数据是否匹配(最好不用打破镜像)。
浏览 0提问于2014-03-25得票数 0
我需要创建一个报告来显示每个报告的最后执行时间以及谁运行它们。审计报告。我已经搜索了数据库，看看是否可以将此信息记录在数据库中，但没有成功。有人试过这样做吗？是否已经有一个审计报告可以通过一些调整来做到这一点？
浏览 1提问于2012-05-18得票数 2
回答已采纳
我需要检查黑客是否修改或更改了表，或者在PHPMyAdmin的MySQL数据库中添加了列，或者他是否更改了服务器上的Wordpress文件，这样他就可以继续以邪恶的目的攻击我的网站。
我注意到，自7月19日以来，网站点击率下降了超过2/3，我想知道发生了什么。这张照片显示我有1800次访问，但图表显示在上只有600次访问，我立即感觉到我的网站被黑客攻击了，有人窃取了我的流量。所以我说，“你在18号上安装了什么插件或主题？”我在18日安装了一个购买的插件。
我注意到几天前在没有我许可的情况下安装了一个叫做SQL Executioner的可湿性粉剂插件。知道我在18号或19号安装了一个插件，我想S
浏览 2提问于2015-07-27得票数 0
在DAPP的审计报告中，得出的结论如下：“如果用户获得更多的平行存款，他的提款交易将花费更多的交易费用，因为在超过交易规模的气体限制的情况下，动态变量上的循环被用于‘退出’函数，是不可能的。”这是什么意思？
浏览 0提问于2022-01-29得票数 1
1回答
在我的应用程序中，我在firstController上有七个分类按钮，它打开secondController(tableView)，其中包含一系列问题。此问题在具有“是”、“没有按钮”选项的tableView中进行检查/取消选中标记。选择“是”-“否”选项将更改tableView行的颜色。回答问题后，用户可以生成审计报告(第一次会议)。此报告通常为PDF文件。我正在打印所有检查的问题在PDF页面和保存。
我使用NSUserDefault保存所有检查问题的数组，使用NSDocumentDirectory保存PDF文件。在当前情况下，用户必须重置所有内容，然后才能为第二次审计报告(第二次会话)工作
浏览 1提问于2013-08-13得票数 0
如果我们需要向第三方提交SOC 2审计报告，我们是否可以雇佣一个人对我们的软件和流程进行指导，或者使用内部资源，或者规范是否要求有资格的第三方来进行审查和报告？或者，我们可以自己动手吗？规范中是否有关于卫生组织审计和报告的要求？
浏览 0提问于2019-04-10得票数 6
1回答
我需要生成一个报告，对上传到文档库的文件数量进行汇总，包括各个版本。
例如，如果我有一个文档库，其中包含20个唯一的文档，其中只有两个项目具有一个以上的版本(假设每个项目有两个版本)，那么我希望能够返回一个报告，指出已经有22次上传。
有没有可能使用内置的MOSS 2007工具？我必须直接查询数据库吗？
提前感谢
浏览 5提问于2010-12-20得票数 0
回答已采纳
如何为Azure DevOps存储库获取包含用户和每个用户权限的审计报告？有没有我可以使用的API或者SDK？我已经准备好编写一些C#代码了。
浏览 16提问于2021-06-22得票数 1
我已经在apache上启用了浏览器缓存，但是还有一件事，我的网页的chrome审计报告建议“利用代理缓存(35)”。知道怎么做吗？
浏览 0提问于2012-12-01得票数 0
1回答
Odoo版本: 11
我将自定义字段添加到模型"account.payment“中: x_mycompany_transcation_id
然后我将其添加到日志审计报告中：
但是，当我尝试打印报告时，它显示了以下错误：
浏览 4提问于2018-12-04得票数 1
1回答
当用户下载库中的文档时，我需要向外部系统写入事件。
列表中没有下载事件。我应该从审计报告中检索此信息吗？
也许有更简单的方法可以做到这一点？
先谢谢你，克里斯。
~我终于使用了http模块：
浏览 1提问于2011-08-02得票数 0
B2C客户是否可以提取有关用户注册详细信息的报告？(我试着检查AAD上的登录和审计报告；但找不到任何东西)，从简单的-谁尝试注册和使用了哪个电子邮件ID；到复杂的报告，如登录时间，使用的(社交)提供商等？
浏览 0提问于2017-12-16得票数 1
1回答
我需要每周生成网站的报告。这些报告包括页面命中率，浏览量等。目前我需要到网站设置->审计报告，然后选择期间和生成它们，并粘贴到excel中。有没有办法让这一切自动化呢？
浏览 0提问于2017-04-19得票数 0
因此，我的问题是在Solaris非全局区域中运行BART ( Solaris基本审计报告工具)。我在这个问题上很困惑，因为我一直在阅读许多相互矛盾的观点，手册页说：
任何非全局区域的根文件系统都不能使用-R选项引用。这样做可能会损害全局区域的文件系统，可能会危及全局区域的安全，并可能损害非全局区域的文件系统。
因此，在研究了这个话题之后，我看到了很多答案，这些答案似乎是反复出现的。人们说要在全局区域运行它，有些人说要登录到非全局区域并在那里运行它。
所以我的问题是，我有一堆Solaris非全局区域，我想让BART检查一下。可以使用ssh或zlogin访问非全局区域并运行BART吗？让BART检
浏览 0提问于2016-03-12得票数 1
回答已采纳
1回答
我正在编制我们学校实验室的清单和审计报告。它需要跟踪是否有个人电脑在每个实验室转移。每个实验室都有自己的网络。因此，如果仅通过ip地址就不可能知道传输。是否有可能从连接PC机的交换机端口获取数据？
浏览 5提问于2015-02-11得票数 0
Google Chrome审计报告jquery_mobile.css占用904KB(缩小)，其中87%没有在当前页面中使用，我的web应用程序中的大多数页面都是相似的。我想知道是否有一种简单的方法来清理该文件，并删除所有不用于保存数据传输的样式。
有什么想法吗？
浏览 2提问于2012-06-14得票数 0
我们正在使用RC桌面手机应用程序进行通信。
我们有不同的扩展和用户在这些扩展谁使用应用程序和登录到它。
在应用程序或管理门户中，我可以从哪里获得这些登录和输出生成的审计报告？
我们可以检查用户的登录活动。
浏览 7提问于2021-09-29得票数 0
回答已采纳
我们有多个站点运行在Jquery 1.11.0和Jquery UI 1.10.4上。为了修复Chrome开发者审计报告中报告的漏洞问题，我们希望升级到最新的稳定版本。根据Audit report的建议，它们是Jquery 3.x和Jquery UI 1.12.x。 有没有什么安全的方法可以升级Jquery和Jquery UI，也可以检查后向兼容性，这样它就不会破坏任何现有的UI。
浏览 65提问于2019-03-07得票数 0
1回答
我需要为部署到WebSphere 8.5的基于Servlet/EJB的应用程序生成一份安全审计报告。报告必须包括用户登录、身份验证时间、注销时间和ip地址。
到目前为止，解决方案是解析WebSphere安全审计日志，并将其解释为报告。这种方法的问题是，WebSphere会生成大量的安全审计记录，这些记录很难分析。
有没有更好的方法来获取JavaEE应用程序的基本安全审计信息？
浏览 1提问于2015-07-19得票数 1
1回答
我是否可以进行检查，看看用户是否对服务器上的任何对象具有修改权限，而不以该用户的身份运行查询？
我需要创建一个登录审计报告，其中列出了对服务器(即服务器上的任何数据库)具有插入/更新访问权限的帐户的登录时间。
这还需要不影响性能(如果可能的话)或产生最小的影响。
浏览 2提问于2011-08-15得票数 2
回答已采纳
视图PHP模块在站点审计报告中给出了以下错误：
未完成和不完整的，视图允许可执行代码存储在数据库中，不需要任何恢复；在Views中引入的一个错误可以使整个生产站点崩溃，而不需要问责。有关如何实现自己的自定义视图功能的详细信息，请参见。
我如何处理这个问题？
浏览 3提问于2015-05-07得票数 0
1回答
如何手动修复npm漏洞？
、、、、
当我试图运行'npm更新‘时，我得到了31个漏洞。'npm审计修复‘和'npm审计修复-强制’。似乎帮不上忙。我想我需要手动更新漏洞。但我该怎么做？
运行“npm审核”后的一段输出显示如下：
我还尝试在npm审计报告中指出的软件包上做"npm更新包“。但一切都是最新的。
浏览 8提问于2021-10-23得票数 0
回答已采纳
我目前正在雇用一个开发人员来开发我的令牌和智能合同并部署它。
他需要我的ETH私钥吗？一旦合同被部署，他能改变资金的去向吗？
谢谢
浏览 0提问于2019-07-03得票数 0
我是网络开发的新手，并且正在使用Laravel。为此，我购买了一个HTML管理页面模板，其中已经包含了Laravel (基本上，Laravel加上HTML中的主题已经设置)。现在，我在模板中的任何地方都使用了一些元素，最后我得到了很长的引用列表。我不认为这是必要的，甚至被认为是好的代码(而不是HTML标记)，我甚至试图删除一些引用，但是由于某些原因，页面的某些元素不再正常工作了。
例如，我从模板中包含的HTML页面中选择一个特定的按钮元素，我复制代码并将其粘贴到需要它的地方。我还复制了引用，但不一定是所有的引用(因为页面上不仅有按钮)。然而，没有所有的引用在一个混乱的页面结束，几乎没有什么东西
浏览 1提问于2017-09-11得票数 1
1回答
我为我的公司的一个共享点在线网站的网站使用情况和参与度做报告/分析。我目前从网站审计报告中手动运行使用日志，这个过程非常耗时，而且并不总是准确的。有没有人知道更好的方法来获取这些日志？另外，有没有人成功地实现了像google analytics这样的第三方平台来捕获网站访问量？我们已经尝试实现了Matomo，但并不是很成功。
浏览 1提问于2021-02-10得票数 0
1回答
这是运行命令npm i axios时遇到的错误
up to date, audited 1469 packages in 6s
226 packages are looking for funding
run `npm fund` for details
6 high severity vulnerabilities
To address all issues (including breaking changes), run:
npm audit fix --force
Run `npm audit` for details.
在这里，我使用VS代码并在其终端上键入该命令。
浏览 11提问于2022-11-26得票数 0
在我的环境中，我有几个项目，涉及运行NTFS ACL审计报告，以及在许多文件服务器上执行各种ACL清理活动。我不能在服务器上本地执行这些活动的主要原因有两个：
1)由于服务器实际上是由另一家公司拥有和管理的，因此我无法在当地访问这些服务器。
2)它们是，它运行一个经过修改的Linux (称为GuardianOS)，因此即使我能够获得本地访问，我也不确定是否有可用的工具来执行我需要的操作。
在这种情况下，我最终使用了自己的ACL审计报告工具，该工具将从指定的顶级路径开始递归文件系统，并向它在ACL上遇到的所有组/用户吐出一个HTML报告，并在树下显示权限的变化。在开发这个工具时，我发现网络开销是
浏览 2提问于2009-06-11得票数 1
回答已采纳
2回答
如何通过ssh(如果我有根目录)检查谁删除了某个目录中的文件？也许我检查了到底是谁运行命令来删除？或者现在是谁在服务器上登录？
浏览 9提问于2014-03-24得票数 1
回答已采纳
我想先审核(然后强制执行)添加到特定AD组的用户名是否遵循特定的命名约定。这可以通过Azure策略实现吗？通过脚本获得这样的报告是很简单的，但在我们的案例中，我们希望看到Azure策略的清晰审计状态，并最终阻止它们被添加到Policy deny效果的首位。
浏览 29提问于2021-02-05得票数 0
回答已采纳
2回答
在我的环境中，我有几个项目，涉及运行NTFS ACL审计报告，以及在许多文件服务器上执行各种ACL清理活动。我不能在服务器上本地执行这些活动的主要原因有两个：
1)由于服务器实际上是由另一家公司拥有和管理的，因此我无法在当地访问这些服务器。
2)它们是SNAP NAS服务器，它运行一个经过修改的Linux (称为GuardianOS)，因此即使我能够获得本地访问，我也不确定是否有可用的工具来执行我需要的操作。
在这种情况下，我最终使用了自己的ACL审计报告工具，该工具将从指定的顶级路径开始递归文件系统，并向它在ACL上遇到的所有组/用户吐出一个HTML报告，并在树下显示权限的变化。在开发这个工
浏览 0提问于2009-06-11得票数 4
试图找出一台服务器输出的审计文件是否可以在没有控制服务器访问的情况下读取。认为这是可能的：
即使数据库引擎正在写入文件，如果其他Windows用户拥有权限，也可以读取审核文件。数据库引擎不采用防止读取操作的独占锁。
还包括：
我们建议您从单独的Server实例(例如Server实例)生成审计报告，而只有审核管理员或审核读取器才能访问该实例。通过使用单独的数据库引擎实例进行报告，可以帮助防止未经授权的用户获得对审核记录的访问。
总之，我能做这个吗？
配置Prod DB的审核以输出到文件共享
让审计读者读取文件共享的权限
使用来自单独DB的sys.fn_get_audi
浏览 2提问于2012-12-06得票数 4
1回答
无法从U表中读取
、、
我用U创建了一个托管表，并将数据加载到表中。当我试着阅读它时，它的显示状态“准备”了大约三个小时，被亚恩取消了。
我尝试过重新构建表命令，也尝试了同样的场景。
它有审计数据，当我处理数据池中的文件时，我会将审计细节保存在该表中。比如文件名，位置，记录计数。到目前为止，我已经处理了大约36,000个文件。当我试图使用最终审计报告时，它会持续3个小时的准备，并被Yarn取消。
浏览 0提问于2018-02-02得票数 0
回答已采纳
期望:我需要所有的谷歌文件，在我的公司领域公开可用。
问题:审计报告显示，所有处于同一个域(xyz.com)的员工都可以使用17K文档，但是API只列出了6k个文档。
使用的API：
选项集：“includeItemsFromAllDrives”和“includeTeamDriveItems”设置为“true”。nextPageToken的使用是正确的，我只看到6k文档被从17K中列出。
我是否遗漏了要为API发送的任何参数。另外，在Google管理端有什么必要的配置来实现这个功能呢？
浏览 5提问于2019-11-25得票数 0
1回答
自动报告解释报告输出
、、、、
我在我的RHEL 6系统上运行了以下命令来生成审计报告
aureport --login --summary -i
产生以下输出的
Login Summary Report
============================
total auid
============================
Warning - freq is non-zero and incremental flushing not selected.
458 unset
87 root
该命令被认为是根据这个拉赫尔文件为每个系统用户生成所有失败登录尝试的摘要报告。
但是，我不需要使用--failed
浏览 0提问于2016-04-05得票数 1
回答已采纳
3回答
我们有一个客户要求我们在访问他们项目数据的工作站上实现数据安全预防。如果Alice将可移动媒体(USB、FireWire、CD、DVD)附加到她的计算机上，我们需要一份审计报告，说明她将文件X、Y、Z复制到/从媒体复制。我们有100%的Mac用户。
我看过来自CoSoSys和SO磷的端点保护产品，但它们都不支持Mac上的可移动媒体控制。我现在在看McAfee，但是他们的产品文献让我头晕。
有人能推荐一种产品来做到这一点吗？还是我们要从头开始做点什么？
提前谢谢..。
浏览 0提问于2010-12-10得票数 3
1回答
我扩展了sharepoint 2007 webapp (使用下面的SSL )以使用extranet区域，并在webapp站点的IIS工具的帮助下将自签名证书导入IIS。我也可以完全控制所有区域的webapp用户策略，但当从网站集URL下载审核日志时，它会给我异常提示“对象引用未设置为对象的实例”。我们使用web服务来获取审计日志，方法是将其安装为基于服务器场的解决方案，并有一个联系web服务的.Net客户端。但是，我可以通过“站点设置”查看使用sharepoint Web界面生成的Sharepoint审计报告的审计日志报告。你知道为什么会发生这种事吗？
浏览 9提问于2012-10-01得票数 0
1回答
我有大约15个表，我正在工作，我正在为这些表创建审计报告。所有这些表都有一个UserId列，该列使用进行更改的上一个用户的Id进行更新。我希望创建一个存储库方法，该方法允许我传递用于该方法的表实体，然后只返回要在审计页面上使用的UserIds列表，而不是允许用户在UserId搜索字段中键入审计所需的任何内容，我只想提供一个下拉列表，其中包含传递给该方法的表中的userIds。
我在想这样的事情：
var ids = _repo.GetUserIds(//table entity here, unsure how to declare in signature);
浏览 0提问于2014-06-03得票数 0
回答已采纳
我知道这是一个奇怪的问题，对几乎所有的人来说都很简单，很抱歉，但我在Sharepoint上是一个非常新的(实际上，非常新的！)所以我怀疑..。
我需要在SP2010中自动生成一些库的审计报告，而不是用Site Collection Administration > Audit Log Reports手动生成审计报告。
每次用户打开库上的文档时，我都需要报告，每次可能发生时，我都需要在文档上注册。所以我需要自动完成审计报告，但我不知道怎么做。
我听说用这段代码我可以做到()，但首先我甚至不知道这些代码在sharepoint中的去向，我到处都能看到这种代码，但我不知道它的去向，其次。我甚至不
浏览 2提问于2013-10-30得票数 1
回答已采纳
我创建了这个很小的脚本来填充来自审核的重复请求。我想扩展它，但是遇到了文件创建方面的问题。
这段代码将在运行它的目录中创建$attachment。使用ISE时，它将$attachment存储到system32文件夹。当从脚本存储库运行时，它会将文件留在同一个目录中。目标是将文件附在一起并发送出去，而不留下任何遗留物。这个脚本在许多用于审计的函数中使用，所以我将使用它作为自动化审计报告的“标准”过程。我是非常新的脚本，但寻找所有的反馈！！
最终将添加多个附件，并且每周运行一次。现在，它们都是按请求运行的单独脚本。
#Run Cleanup for ISE Variables using
浏览 0提问于2021-02-18得票数 2
我有一个SQL网站与asp.net服务器后端。
对于每个表，我都有一个"History“表来跟踪所有更改(谁、何时等)。我可以运行查询并生成审计报告(查看发生了更改的内容，包括谁、何时等)，但我想尝试实现一个facebook样式的视图，该视图显示更新的列表(而不是静态报告)。。。
在asp.net mvc中开始实现这样的东西的最好方法是什么？
我只是让一些jquery在客户端的计时器上被调用吗？有没有什么代码可以利用，而不是从头开始写？
浏览 1提问于2010-08-01得票数 0
回答已采纳
这听起来可能是新手，但有点卡住了，所以才敢问。
我试图获得使用Protractor可访问性插件的可访问性审计报告。
我正在使用演示脚本：
describe("TC_001",function(){
it("using demo site", function(){
browser.get("http://juliemr.github.io/protractor-demo");
expect(browser.getTitle()).toEqual('Super Calculator');
});
});
浏览 2提问于2016-06-24得票数 1
回答已采纳
我有一个选项卡分隔的文件，其中包含有关客户配置文件的信息。我需要访问不同的列来做一些数据审计报告，比如值的范围，组by等等。我想使用Python编写我的MapReduce程序。我需要读取输入文件和计算列的统计数据，如计数、最大值、最小值等。例如，在以下情况下，我需要找到col2的最大值：
col1 col2 col3 col4
A A1 2 4 5
B B1 3 5 8
C C1 4 5 8
还请注意，我是Hadoop方面的新手，并试图学习如何用Python编写程序。
浏览 6提问于2015-01-21得票数 2
回答已采纳
我在我的网站上做了一个GTmetrix测试。
我在https://gtmetrix.com/reports/www.datanumen.com/3FtNGzq8/的审计报告中有一个问题
📷
我使用Chrome DevTools查看图像，如下所示：
📷
由于测试是针对桌面的，因此图像大小为649x508，并用作649x508。
我还发现，不同分辨率的代码中有一个srcset标记，这在https://gtmetrix.com/blog/how-to-properly-size-images/中也是推荐的。所以我找不到图像的问题，为什么GTmetrix会把它作为一个问题来报告？
浏览 0提问于2021-10-06得票数 2
升级Ubuntu从14.04lts到16.04lts，有问题的多维柯，运行良好，低于14.04。Exim4邮件服务器运行良好(接收和传递)。
清除dovecot安装并删除/etc/dovecot；重新安装和禁用imap并配置imaps所需的ssl (加号证书)，将日志文件设置为/var/log/dovecot。我还启用了所有详细的dovecot日志记录。
没有设备被拒绝的消息( syslog和kern.log中唯一的dovecot消息是针对apparmor的，/var/log/mail.log中没有dovecot消息)，但是/var/log/dovecot包含：
Jul 31 16:21:23
浏览 0提问于2016-07-31得票数 2
我的智能合同里有个低级电话
(bool success, ) = address.call{ value: amount * percentage / 100 }("");
require(success, "some error");
并被滑行检测到。
[{
"resource": "/home/.../path/.../MyContract.sol",
"owner": "Slither",
"severity": 2,
浏览 0提问于2023-03-28得票数 0
在运行JasperReports服务器中的任何预先存在的审计报告时，我会遇到以下异常。
我已经在我的WebLogic中集成了JR服务器。
有人能告诉我如果我错过了任何配置。
例外是：
avax.naming.NameNotFoundException: While trying to look up comp/env/jdbc/jasperserver
in /app/webapp/jasperserver-pro/396844516.;
remaining name 'comp/env/jdbc/jasperserver'
at weblogic.jndi.intern
浏览 3提问于2012-08-21得票数 0
回答已采纳
假设有一个基于的安装程序，它不使用WIX本身提供的任何自定义操作。现在假设安装程序(也称为MSI)被部署到一个高度受规范的环境中，因此对所安装、修改和配置的内容进行准确的审计是非常重要的。
例如，保安人员想知道的事情是
程序集安装在哪里？
修改了哪些注册表项？
安装了哪些windows服务？
修改了哪些防火墙规则？
安装了哪些IIS网站？
或WIX是否提供了一种现有的机制来生成一个由安装程序修改的审计报告？
我找到了一个，这是一个很好的起点。另一种选择是使用XSLT将WIX转换为报表。
浏览 3提问于2013-05-28得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
