2回答
我做了一些研究，看起来linux保存历史的方式与其说是关于安全和审计，不如说是为了帮助用户。
即使在进行更改以立即记录命令和空间命令之后，该命令也不会在完成之前进行记录。是否有任何方法来改进审计日志记录，然后可能为linux内核编写一个模块，该模块将立即记录所键入的任何内容？
浏览 0提问于2020-09-15得票数 0
1回答
我做了一些研究，看起来linux保存历史的方式与其说是关于安全和审计，不如说是为了帮助用户。
即使在进行更改以立即记录命令和空间命令之后，该命令也不会在完成之前进行记录。是否有任何方法来改进审计日志记录，然后可能为linux内核编写一个模块，该模块将立即记录所键入的任何内容？
浏览 0提问于2020-09-15得票数 -2
回答已采纳
为了审计目的，如果我们需要记录在Kubernetes容器中执行的所有linux命令，那么我们该如何做呢？
浏览 10提问于2021-12-07得票数 0
我有一个服务器运行auditd和序言与插件。目前，我得到几种类型的登录事件，如sshd和gdm。但是，我似乎从未获得vsftpd的登录信息。我知道我可以更改vsftpd的配置，并将其输出到一个文件中，然后用prelude-lml解析它，但我非常希望auditd将事件发送给我，这样我就不必这样做了。我可以看到，auditd实际上是在审核登录，但出于某种原因，它并不像对其他所有东西一样转发它们。我正在运行一个独立的前奏管理器服务器，我试图使用它来收集所有值得注意的事件。
浏览 0提问于2010-08-17得票数 1
2回答
如何修正npm审计报告
、、、
当我运行npm审核命令时出现 npm WARN optional SKIPPING OPTIONAL 那么如何在任何拥有li
浏览 51提问于2019-05-03得票数 5
2回答
查看文件记录更改
、、、
是否有一种方法可以查看文件所有权更改的所有时间？我有一种感觉，在我的服务器上有一个安全问题，但我也非常偏执，可能已经改变了自己。
浏览 0提问于2015-02-08得票数 0
2回答
此命令不会写入bash历史记录，因为没有打开shell。我想知道服务器上有什么标记来显示这个命令的证据。否则，如果在执行命令时没有看到该命令，那么服务器上是否还有其他有关此信息的信息？这是假设您正在运行一个命令，它不会修改文件，或者在某种程度上留下提交更改的痕迹。是否有unix实用程序提供此类命令的日志记录？
浏览 0提问于2014-04-13得票数 1
1回答
但是，在没有建立一个完整的审计框架的情况下，是否有一个更好的系统？
(*)更不用说，fuser可能无法检测访问，如果它花了不到1秒.
浏览 0提问于2019-12-06得票数 6
回答已采纳
14回答
计算RSA密钥指纹
、、、
我需要对GitHub进行SSH密钥审计，但我不确定如何找到我的RSA密钥指纹。我最初遵循的是在Linux上生成SSH密钥的指南。
要查找当前的RSA密钥指纹，我需要输入什么命令？
浏览 11提问于2012-03-08得票数 983
回答已采纳
我成功地更新了我的kali linux，但是在重新启动时，当我使用sudo命令时，它没有工作，并得到了以下错误：- 1)初始化审计插件sudoers_audit时出错
浏览 0提问于2021-12-26得票数 -1
与mongodb的文档相关，数据库命令(如count )将被记录为组件命令。但是，db.count()和db.runCommand({count:'mycollection'})都不会生成命令日志条目，即使命令的默认日志级别从0提高到1。但是，删除索引、集合或数据库会生成一个命令日志条目，即使默认日志级别为0。此外，似乎几乎所有的mongodb操作都可以表示为命令(甚至是find)，如mongodb的文档所示，因此我想知道如何正确区分记录与查询和命令
浏览 0提问于2019-03-01得票数 1
我已经在我的电脑上安装了linux作为根目录，我想在不重新安装所有software.It的情况下创建一个用户帐户是一个很大的疲劳。我在Universities.How上看到过这样做的可能性吗?
浏览 0提问于2017-09-28得票数 -4
断电挂在UI断电或使用断电命令。但是，重新启动命令可以正常工作。Linux 18-4.4.0-64通用#85-Ubuntu Feb 20 11:50:30 x86_64 2017 UTC GNU/Linux
systemctl --版本输出：系统d 229 +PAM +审计+SELINUX +IMA +APPARMOR +SMACK +SYSVINIT +UTMP +LIBCRYPTSETUP +GCRYPT +GNUTLS +ACL +
浏览 0提问于2017-03-05得票数 0
1回答
在运行受seccomp约束的进程时，我希望在某些日志中看到任何seccomp违规行为。一些在线搜索显示，这些违规行为要么向syslog报告，要么向audit.log报告。然而，我没有看到他们在那里，即使我知道的过程，因为他们死亡。这是某个地方需要启用的东西吗？编辑:我发现我使用的标志SCMP_ACT_ERRNO不会触发日志记录。只有SCMP_ACT_KILL才会触发日志记录。
浏览 0提问于2016-08-12得票数 4
回答已采纳
有没有办法在wordpress网站上找到未使用的CSS？我在试着清理一个项目。我刚继承了。
浏览 1提问于2019-01-22得票数 1
我知道如何使用inotify来监视linux下的文件系统事件。我想知道是否有类似于inotify的实用程序可以用于监视非文件系统事件。
浏览 0提问于2019-07-19得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
