linux 安全审计功能 - 腾讯云开发者社区

文章/答案/技术大牛

发布

2回答

linux中的命令日期

linux、shell

我正在使用Debian，其他人也在使用这台计算机。我需要知道在这台计算机上执行每个命令的日期，以找出使用它的人。我为我糟糕的英语感到抱歉。

浏览 4提问于2016-08-11得票数 2

2回答

什么工具可以用于Redhat的安全审计？

linux、audit

有什么好的工具可以用于Redhat Linux的安全审计。它可以审计系统的所有关键领域，并提供所有已审计部分的详细输出。

浏览 0提问于2013-01-05得票数 5

回答已采纳

1回答

如何在Ubuntu中集成Kali Linux特性

kali-linux、kubuntu

我尝试过Kali Linux，一个具有非常强大的安全审计和黑客功能的Debian发行版。

浏览 0提问于2014-12-16得票数 1

回答已采纳

1回答

如何识别可能对文件执行某些删除操作的用户？

linux、command-line、filesystems

有一个文件夹可能被多个用户访问。如果有一个文件被删除，这是否可能知道哪个用户删除该文件以及何时删除？谢谢。

浏览 0提问于2017-10-16得票数 1

1回答

如何通过fortify软件安全中心开发审计工作台？

fortify

如何从软件安全中心探索fortify审计工作台？我可以像在审计工作台中一样在SSC中获得审计功能吗？

浏览 24提问于2016-08-29得票数 3

1回答

报告Seccomp违规行为

ubuntu、syslog、audit

在运行受seccomp约束的进程时，我希望在某些日志中看到任何seccomp违规行为。一些在线搜索显示，这些违规行为要么向syslog报告，要么向audit.log报告。然而，我没有看到他们在那里，即使我知道的过程，因为他们死亡。这是某个地方需要启用的东西吗？编辑:我发现我使用的标志SCMP_ACT_ERRNO不会触发日志记录。只有SCMP_ACT_KILL才会触发日志记录。

浏览 0提问于2016-08-12得票数 4

回答已采纳

2回答

Active与OpenLDAP的集成

windows、ubuntu、active-directory、ldap

许多公司都有Windows client/server和Linux client/server，对于中央管理和完整性来说，如果可以采用中央授权和身份验证策略，则可以带来更多的安全性，使管理员更容易工作，日志管理和日志审计是另一个可以帮助我们的好功能。

浏览 0提问于2018-09-09得票数 -2

2回答

在Linux上记录SSH命令--定制内核是唯一的方法吗？

linux、account-security、audit、logging、kernel

我做了一些研究，看起来linux保存历史的方式与其说是关于安全和审计，不如说是为了帮助用户。即使在进行更改以立即记录命令和空间命令之后，该命令也不会在完成之前进行记录。是否有任何方法来改进审计日志记录，然后可能为linux内核编写一个模块，该模块将立即记录所键入的任何内容？

浏览 0提问于2020-09-15得票数 0

1回答

在Linux上记录SSH命令--定制内核是唯一的方法吗？

linux-kernel、security、logs、audit、accounts

浏览 0提问于2020-09-15得票数 -2

回答已采纳

1回答

除了SELinux规则之外，是否有一个很好的理由(以及它可以是什么)要求对IPC进行DAC限制？

linux、android、selinux

我们的客户基于在平台早期版本上进行的安全审核。然而，这个安全审计并没有评估HWBinder IPC，而是一个在旧服务中使用的基于套接字的IPC。在这次审计期间强调的问题是Unix套接字具有0666访问权限，建议将其更改为0660，并使用Unix组只允许特定服务访问套接字。另外，任何关于我如何在不改变IPC方法的情况下为我们的客户提供额外的安全层的想法都是非常感谢的。

浏览 0提问于2020-08-08得票数 2

1回答

谁访问了配置单元表或HDFS目录

hadoop、hive、hdfs、hiveql

有没有办法找出哪个用户对Hive表执行了“select”查询？它是什么时候运行的？

浏览 0提问于2015-02-12得票数 1

1回答

增强rhel6/7服务器的安全性

rhel、security

我实现了SSH rsa密钥对，用于对我的linux服务器进行身份验证(根访问也被禁用)。除此之外，我还将iptable配置为仅通过特定的ip地址访问特定端口。我还能做些什么来增强linux服务器的安全性呢？

浏览 0提问于2017-12-01得票数 1

回答已采纳

1回答

我们怎么知道某个特定的命令是由谁执行的？

linux、command-history

我想知道哪个用户在生产服务器中执行了rm命令？

浏览 0提问于2016-06-08得票数 1

1回答

有没有一种简单或自动的方法来知道我的Google Workspace附加组件是否会触发安全评估？

google-apps-script、google-workspace、google-workspace-add-ons

据我所知，对于使用受限范围的某些类型的附加组件，Google要求对这些附加组件进行第三方安全评估/审计。进行审计的成本在15,000-75,000美元到几个星期之间。文档和附加组件是否需要安全评估的情况对我来说还不够清楚。例如，当附加组件用户单击一个按钮来获取Gmail草稿的列表时，就可以获取这些草稿的列表。在我花时间创建一个完成的附加组件之前，有没有办法向Google提交一个快速而肮脏的附加组件，以及我计划使用的API调用，看看这个附加组件是否需要安全审计？我的目标不是实现一

浏览 5提问于2021-06-03得票数 0

1回答