Pytania otagowane jako audit

Obserwowanie / logowanie zasobu w celu: - dodania go do czarnej listy białej listy - utrzymywania zakładki na temat bezpieczeństwa systemu

4
Linux: skonfiguruj dla zdalnego administratora
Co jakiś czas pojawia się dziwne żądanie zdalnego wsparcia, rozwiązywania problemów i / lub dostrajania wydajności w systemach Linux. Większe firmy często mają już dobrze ustalone procedury zapewniające zdalny dostęp do dostawców / dostawców, a ja muszę tylko je przestrzegać. (Na dobre i na złe.) Z drugiej strony małe firmy …
51 linux  security  sudo  root  audit 
10
Jak śledzić działania administratora
Chciałbym wiedzieć, jakie są najlepsze podejścia do śledzenia działań administratora w środowisku Linux. W szczególności szukam tych funkcji: A) Rejestrowanie naciśnięć klawiszy na bezpiecznym serwerze syslog B) Możliwość odtworzenia sesji powłoki (coś w rodzaju skryptu) C) Idealnie byłoby to obejście niemożliwe (lub dość trudne) bez fizycznego dostępu do serwera. Pomyśl …
21 linux  security  audit 
2
Jak mogę wyświetlić listę adresów MAC, szyfrów i KexAlogrithms obsługiwanych przez mój serwer ssh?
Jak mogę określić obsługiwane MAC, szyfry, długość klucza i KexAlogrithms obsługiwane przez moje serwery ssh? Muszę utworzyć listę do zewnętrznego audytu bezpieczeństwa. Szukam czegoś podobnego do openssl s_client -connect example.com:443 -showcerts. Z moich badań sshużywa domyślnych szyfrów wymienionych w man sshd_config. Potrzebuję jednak rozwiązania, którego mogę użyć w skrypcie i …
19 linux  ssh  audit 
5
Git commit audit
Mam serwer git działający na ssh, a każdy użytkownik ma konto uniksowe w systemie. Biorąc pod uwagę, że dwóch użytkowników ma dostęp do repozytorium, w jaki sposób mogę się upewnić, który użytkownik wykonał które zatwierdzenie, ponieważ nazwa użytkownika i adres e-mail zatwierdzenia są przesyłane i kontrolowane przez klienta git. Obawiam …
16 git  security  audit 
3
Wysyłanie dzienników kontroli na serwer SYSLOG
Używam kilku systemów opartych na RHEL, które wykorzystują funkcjonalność audytu w jądrze 2.6 do śledzenia aktywności użytkowników i muszę wysłać te dzienniki do scentralizowanych serwerów SYSLOG w celu monitorowania i korelacji zdarzeń. Czy ktoś wie, jak to osiągnąć?
13 linux  syslog  redhat  audit 
7
Jak dokumentujesz / śledzisz swoje uprawnienia
Jestem administratorem systemu Windows, więc osoby, które integrują się z systemem Windows, będą prawdopodobnie najbardziej pomocne. Moje główne wyzwanie w tym momencie dotyczy tylko udziałów plików, ale wraz ze wzrostem wykorzystania SharePoint tylko to utrudni. Mam skonfigurowane wszystkie katalogi i dozwolone jest wiele grup zabezpieczeń skonfigurowanych zgodnie z zasadą najmniejszego …
8
Jak inwentaryzować typ i szybkość komputera zdalnego?
Jestem w sieci korporacyjnej Windows 2003/2008 ze 100 użytkownikami. Zadanie polegało na zwiększeniu pamięci RAM na wszystkich stacjach roboczych użytkowników końcowych. Problem polega na tym, że w naszym środowisku jest wiele różnych komputerów. Niektóre to Dell, niektóre HP i niektóre stacje robocze, które zbudowaliśmy od zera. Nie trzeba dodawać, że …
12 hardware  memory  audit 
2
Event 4625 Audit Failure NULL SID nie powiodło się logowanie do sieci
W 3 oddzielnych systemach następujące zdarzenie jest rejestrowane wiele razy (od 30 do 4000 razy dziennie, w zależności od systemu) na serwerze kontrolera domeny: An account failed to log on. Subject: Security ID: SYSTEM Account Name: %domainControllerHostname%$ Account Domain: %NetBIOSDomainName% Logon ID: 0x3E7 Logon Type: 3 Account For Which Logon …
4
Audyt plików w systemie Linux: jak oglądać drzewo katalogów pod kątem usuwania?
Mam skrypt forum działający na serwerze i jakoś mała liczba załączników zaczyna się gubić. Chcę dowiedzieć się, co je usuwa i o której godzinie. Jak mogę skonfigurować Linux auditd (auditctl), aby obserwował drzewo katalogów (załączniki są przechowywane w drzewie katalogów wielopoziomowych), aby sprawdzał tam usunięcie plików? Może powinienem do tego …
9 linux  centos  audit  auditd 
Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.