5回答
我想编写一个服务来提取事件查看器记录，特别是从安全日志中。我特别感兴趣的是类似于事件id 4625 (审计失败)的消息。我想知道Windows是如何通过登录，以失败告终，而不知道对等者的IP地址的。同样值得注意的是，IP地址确实被记录了几次，而日志条目实际上包含了许多其他有用的信息(比如生成它的过程、故障原因、传输服务等等)。
有人能告诉我为什么安全日志不知道试图登录和失败的人的IP地址吗？
浏览 0提问于2012-06-18得票数 5
有没有办法确定客户端IP并将文件记录在客户端会话中？或者我必须写我自己的代码或者它？如果是这样，那么在编写代码时需要考虑的事情是什么？谢谢。
浏览 2提问于2017-03-31得票数 1
2回答
我尽量不记录这些数据(虽然我有两个级别的日志:普通日志和安全日志，并将使用安全日志区域)，但我想知道在调试或跟踪模式下，应用程序是否仍然不会记录客户数据。所有这些日志都发生在服务器端。在我当前的实现中，正常的发布模式不会在INFO、警告或错误日志级别中这样做，但是调试/跟踪级别可能会将其中的一些信息泄漏到日志中。这是大
浏览 0提问于2016-04-11得票数 6
回答已采纳
我在Exchange 2010服务器上执行VM级别的备份，而不是Windows级别的备份，但是我注意到结果(因为Windows备份从未运行过)有很多日志。如何让Exchange在不运行Windows备份的情况下安全地巩固这些数据？
浏览 0提问于2012-11-27得票数 3
回答已采纳
DC是Windows 2003服务器，工作站是Windows 7。有什么实用工具可以这样做吗？我已经在DC上尝试过Windows安全事件日志。
浏览 0提问于2014-02-05得票数 0
Error_Message()函数是如何工作的，引发的错误数据存储在哪里？我可以从哪里获得与引发的错误相关的数据？BEGIN TRYEND TRY PRINT ERROR_MESSAGE()
-- What can I write instead of ERROR_MESSAGE() to get the same res
浏览 3提问于2015-07-14得票数 0
2回答
我试图在我的Windows2008IISServer服务器上禁用IIS日志记录，这样在负载测试期间我的硬盘驱动器就不会填满日志文件。我尝试在IIS中禁用服务器和网站级别的日志记录，使用UI和命令行，就像微软指定的那样：http://technet.microsoft.com/en-us/library/cc754631(v=ws.10).aspx
当我使用上述文章中列出的这两种方法时，
浏览 0提问于2013-01-22得票数 4
回答已采纳
1回答
我正在使用fschange来监视一个Windows共享目录，它正在按预期工作。
我想监视是哪个用户做了更改。我怎样才能做到这一点？
浏览 4提问于2013-08-13得票数 1
回答已采纳
1回答
我正在运行一个启用SSL的nginx服务器。关键是：
我也想在服务器日志中记录这种类型的错误，使用默认的nginx设置，没有什么。为错误日志启用“调试”日志级别可以做我想做的事情，记录SS
浏览 4提问于2016-08-13得票数 2
回答已采纳
在我的服务器上，我希望将安全信息记录到数据库中，而不是Windows应用程序或安全日志中。我正在尝试弄清楚如何覆盖或定制ServiceSecurityAuditBehavior的东西，而不仅仅是写入Windows日志。这有可能吗？
谢谢。
浏览 4提问于2011-09-24得票数 1
我试图在Windows2008Windows服务器中审核文件访问，并且(我的错误)启用了整个卷(例如，磁盘e:)。当然，我在安全日志中得到了很多条目，当我试图理解它是如何工作的时，需要处理更多的-and。无论如何，我删除了SACL的卷(属性，安全性，高级，审计)，但所有的文件访问一直被审计。如果在本地策略中禁用对象访问审核，系统将停止日志记录，但当我创建测试文件夹、设置SACL和启用审核时，即使它自己的SACL为空，也会再次对整个磁盘对象访问过程进行审
浏览 0提问于2013-09-18得票数 2
对于信息安全审核，我们需要显示用户是否从文件服务器上的特定位置复制或移动文件。据我所知，如果用户能够读取一个文件，他们可以复制它，并且这个操作不会被记录在安全日志中，与移动一个文件一样。在Windows 2012上的事件或安全日志中是否有记录记录，还是需要第三方包来处理？
浏览 0提问于2016-12-02得票数 1
回答已采纳
在UNIX中，应用程序可以安装在NFS共享目录上，并包含指向/local的符号链接(例如，对于日志和临时文件)。然后，应用程序的每个运行实例都将使用本地磁盘而不是NFS。在Windows中，我有一个应用程序，它对应用程序的所有实例使用一个(\\shares\app)。日志位于这个目录(\\shares\app\log)中，但不能在应用程序中配置为本地编写。在Windows中是否有这样的方法，就像在UNIX应用程序中那样？由于写入共享日志的数量，我的应用程序的性能降低了，如果可能的话，它确实应该在
浏览 0提问于2013-06-04得票数 0
回答已采纳
我正在尝试在托管在linux环境中的WASFreeProfileServer8.5.5.6中添加日志记录级别。*=all"/>
上面提供的配置在windows的eclipse中工作，但是当部署在Linux服务器:GNU/Linux2.6中时，它不起作用。这意味着它没有捕获信息级别的日志记录。
浏览 3提问于2015-12-08得票数 1
1回答
SqlManagementClient似乎不直接公开服务器的威胁检测策略。我可以在DatabaseThreatDetectionPolicies中获得数据库威胁检测策略，但是我需要服务器策略。
浏览 0提问于2018-11-03得票数 1
回答已采纳
我已经安装了我的PHP脚本，它运行在我办公室局域网中的Windows机器上的Apache服务器上。这是一个内部竞赛应用程序。现在我想保护机器免受各种入侵，我想记录入侵者的所有详细信息以及他们尝试过的入侵类型。是否有可能通过代码实现，或者是否有任何现有的工具来实现这些功能？我想让系统更安全，免受各种漏洞和攻击。有谁能帮我找到合适的工具吗？
浏览 0提问于2011-11-08得票数 2
回答已采纳
当试图将我的Apache2.2 2.2服务器迁移到Apache2.4i时，无法转换这个特定的片段。
浏览 0提问于2017-07-17得票数 2
1回答
当我用net use挂载远程驱动器时，DC上没有登录吗？我只看到一个credential validation，而不知道请求来自何处。(我的意思是，哪个远程共享安装的用户)
我说错了吗？
浏览 0提问于2012-11-26得票数 0
如果SSH登录被禁用，为什么auth.log要跟踪所有失败的尝试，从而导致管理员更多的数据涉水而过？我能阻止这种行为吗？我是否可以将那些失败的尝试重定向到另一个文件中，因为这些尝试不再是真正需要关注的问题了？通过防火墙阻止IP会阻止它们出现，我知道，但是阻止IP作为长期解决方案是愚蠢的，因为它阻止真正的请求，因为在许多情况下IP并不代表单个主机。
浏览 0提问于2016-08-24得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
