话题: 日志管理
-
日志管理:自己开发解决方案
2009-07-21 | 作者:Neil Roiter | 翻译:Sean许多机构在面对像日志管理这样艰巨的新需求时,都选择自主开发一套解决方案。这确实是可行的,但我们并不建议这样做。
-
日志管理化繁为简
2009-07-19 | 作者:Neil Roiter | 翻译:Sean难以实现规范化管理?自动化的工具软件能帮你走出困境。 安全规范里通常要求对日志数据进行收集、存储,而且还要求对这样大规模的数据进行审核、并作相应处理……
-
如何选择日志管理解决方案
2009-07-16 | 作者:Neil Roiter | 翻译:Sean有一些供应商只提供纯粹的日志管理,有些SIEM服务商提供日志管理能力和单独的产品,另外还有一些管理服务供应商。这里有一些提示,以帮助你选择一个适合你公司的供应商。
-
利用Apache Web服务器日志分析辨认攻击(四)
2009-06-24 | 作者:Brad Causey | 翻译:Tina Guo日志通常是说系统日志、日志管理或者位于网络上的SIM系统。所以大问题就出来了:如何筛选Web服务器日志数据,发现相关的安全信息呢?本文介绍第四部分。
-
利用Apache Web服务器日志分析辨认攻击(三)
2009-06-23 | 作者:Brad Causey | 翻译:Tina Guo日志通常是说系统日志、日志管理或者位于网络上的SIM系统。所以大问题就出来了:如何筛选Web服务器日志数据,发现相关的安全信息呢?本文介绍第三部分。
-
利用Apache Web服务器日志分析辨认攻击(二)
2009-06-22 | 作者:Brad Causey | 翻译:Tina Guo日志通常是说系统日志、日志管理或者位于网络上的SIM系统。所以大问题就出来了:如何筛选Web服务器日志数据,发现相关的安全信息呢?本文介绍第二部分。
-
利用Apache Web服务器日志分析辨认攻击(一)
2009-06-21 | 作者:Brad Causey | 翻译:Tina Guo日志通常是说系统日志、日志管理或者位于网络上的SIM系统。所以大问题就出来了:如何筛选Web服务器日志数据,发现相关的安全信息呢?
-
黑客是如何在入侵后完美清理日志的总结
2009-05-14本文介绍黑客是如何在入侵后完美清理日志的。程序是:开始 – 程序 – 管理工具 – 计算机管理 – 系统工具 -事件查看器,然后清除日志。
-
安全学院入学考试答案:第18题
2009-03-10 | 作者:Michael Cobb | 翻译:Tina Guo正确答案是:c.系统(完全控制)、管理员(完全控制) 需要防御黑客删除日志文件,掩盖他们的踪迹。一些微软文 […]
-
安全学院入学考试答案:第14题
2009-03-09 | 作者:Michael Cobb | 翻译:Tina Guo正确答案是:错误 Event Viewer snap-in是通过Event Log Service用于查看 […]