linux系统安全(二): 日志
linux系统安全(二): 日志
http://www.ibm.com/developerworks/cn/linux/security/l-ossec/part2/index.html
文档选项
打印本页
将此页作为电子邮件发送
级别： 初级
晋亮 (sound810@sina.com), 网络安全工程师
2003 年 1 月 09 日
我们主要讲一下Linux环境中的系统记帐和系统日志管理以及怎么用一些工具更加方便有效的管理日志信息。
当我们用上面的方法进行了 Linux 服务器的安装和一些基本的设置后，我们的服务器应该说来是比较安全的。但是总是还会有黑客可以通过各种方法利用系统管理员的疏忽侵入我们的系统。他们的一举一动都会记录到系统的日志之中，尽管他们可能可以改变这些日志信息，甚至用自己的程序替换掉我们系统本身的命令程序，但是通过日志我们总还是能找到一些蛛丝马迹。下面我们主要讲一下 Linux 环境中的系统记帐和系统日志管理以及怎么用一些工具更加方便有效的管理日志信息。
1 系统记帐
最初开发的系统记帐用于跟踪用户资源消费情况，从用户帐号中提取费用为目地的。现在我们可以把它用于安全目的，给我们提供有关在系统中发生的各种活动的有价值信息。
系统记帐主要非为两类:
1) 连接记帐
连接记帐是跟踪当前用户当前对话、用户登录和退出的活动。在 Linux 系统中使用 utmp (动态用户对话)和 wtmp (登录/退出日志记录)工具来完成这一记帐过程。Wtmp 工具同时维护重新引导和系统状态变化信息。各种程序对这些工具进行刷新和维护，因此无须进行特殊的后台进程或程序。然而，utmp 和 wtmp 输出结果文件必须存在，如果这些文件不存在会关闭连接记帐。与 utmp 和 wtmp 有关的所有数据将分别保存在 /var/run/utmp 和 /var/log/wtmp 中。这些文件归根用户所有。这些文件中的数据是用户不可读的，但也有工具可以转换成可读的形式。
dump-utmp 可以转换连接记帐数据为可读的 ASCII 格式数据。
ac 命令提供了有关用户连接的大概统计，我们可以使用带有标志 d 和 p 的 ac 命令。标志 d 显示了一天的总连接统计，标志 p 显示了每一个用户的连接时间。这种统计信息的方式对了解与探测入侵有关的用户情况及其他活动很有帮助。Last 和 who 是出于安全角度定期使用的最常用命令。
last 命令提供每一个用户的登录时间，退出登录时间，登录位置，重新引导系统及运行级别变化的信息。last -10 表示 last 的最多输出结果为最近的 10 条信息。缺省时 last 将列出在 /var/log/wtmp 中记录的每一连接和运行级别的变
相关文档：
Linux实验报告3
我的作业 2009 11-10
实验：VI编辑器
姓 名
张凯
实验地点
A605
实验时间
2009 11月10 星期二
一、实验目的
要求：运用编辑器熟练掌握文本编辑的命令
&nbs ......
实现程序在后台运行：
[程序] &
但如果忘了输入&，但又不想把程序停止后重新启动，
你可以这样做：
按Ctrl+z,暂停前台工作，
然后用jobs命令查看当前shell一共启动了多少后台程序，你可以看到你的程序在其中，
它的状态是stopp ......
最近，有个朋友老是问VPN的事情。结合我的体会，算是给他准备一个专题文章吧。 1.到底什么是VPN
VPN的英文全称是“Virtual Private Network”，翻译过来就是“虚拟专用网络”。顾名思义，虚拟专用网络我们可以把它理解成是虚拟出来的企业内部专线。它可以通过特殊的加密的通讯协议在连接在Internet ......
线程中互斥锁的使用，达到对共享资源互斥使用。除了使用互斥锁，信号量，也就是操作系统中所提到的PV原语，能达到互斥和同步的效果，这就是今天我们所要讲述的信号量线程控制。
PV原语是对整数计数器信号量sem的操作，一次P操作可使sem减一，而一次V操作可是sem加一。进程（或线程）根据信号量的值来判断是否对公共� ......
本人前端时间写了个HTML文件分析器，windows平台上的VC6.0，使用标准C++。昨天接到指令，应要求要发布一个Linux版本的，茫然啦，Linux下面的hello world都没有玩过，对linux下的C++程序仅仅限于听他们神吹过的GCC, G++, MAKEFILE什么的，其他一概不知。这就注定移植过程必然full of frustrating.
早上在如同涓涓溪流 ......
