linux服务器安全审计怎么弄

AugustRed 2016-09-01 06:08:35

我想要用Auditd对linux服务器进行安全审计，审计目录应该是什么？不是对整个linux服务器进行审计吗

...全文

529 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

AugustRed 2016-09-05

打赏
举报

回复

嗯那应该怎么创建规则呢还有怎么删除已有规则

pangPython 2016-09-01

打赏
举报

回复

虽然不知道具体细节，但是也不应该对根目录监控，，，看文章最后一句话 http://www.linuxidc.com/Linux/2015-02/113665.htm

首先，Linux中国祝贺读者 2015羊年春节快乐，万事如意！。下面开始这个新年版审计工具的介绍。安全防护是首先要考虑的问题。为了避免别人盗取我们的数据，我们需要时刻关注它。安全防护包括很多东西，审计是其中之一。我们知道Linux系统上有一个叫 auditd 的审计工具。这个工具在大多数Linux操作系统中是默认安装的。那么auditd 是什么？该如何使用呢？下面我们开始介绍。什么是auditd...

点关注公众号，回复“1024”获取2TB学习资源！Lynis 是Unix/Linux等操作系统的一款安全审计工具，它可以发现基于Linux系统中的恶意软件和安全漏洞。Lynis是免费开源的服务器审计工具，一旦审计完成，我们可以审查结果、警告和建议，然后我们可以根据它实现我们的安全策略。它将显示一个报告，该报告可以被分成几个部分。通常我们在Linux服务器上运行很多东西，比如网络服务、数据库服务、电...

在Linux操作系统中，将所有用户的操作指令记录在日志文件中供审计。

审计是事后认定违反安全规则的分析技术，安全审计为管理员在用户违反安全法则时提供及时的警告信息，实现对系统信息的追踪、审查、统计和报告等功能[1]。linux提供了用来记录系统安全事件的审计系统，审计系统包括用户空间审计系统和内核空间审计系统，用户空间审计系统由一些用户空间的审计程序组成，用来开启内核审计功能、设置审计规则和审计系统状态、接收内核审计系统发送来的审计消息并写入log文件，以及审计消息的检索和生成审计总结报告。内核审计系统用于产生和过滤内核的各种审计消息 ...

了解audit配置文件本任务将初步了解Linux审计系统的配置文件。 1、确认Linux审计系统已启动。 1）登录到实验机上，执行如下命令查看audit进程是否启动。 2）如未启动，执行下面命令启动audit进程： 2、查看audit配置文件。 1）audit在启动时会读取2个配置文件： /etc/audit/auditd.conf #守护程序的配置文件； /etc/audit/audit.rules #守护程序的规则文件； 2）在命令行下使用vi打开配置文件，观察其内容。 audit.co

系统维护与使用区

19,612

社区成员

74,603

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章