第一步，搭建开发环境 所需第三方库： aiohttp，异步 Web 开发框架；jinja2，前端模板引擎；aiomysql，异步 mysql 数据库驱动 所需内置库： logging，系统日志；asyncio，异步IO；os，系统接口；json，json 编码解码模块；time，系统时间模块；dat ...
分类：
其他好文 时间：
2019-05-04 11:34:18
阅读次数：
139
Top NSD SERVICES DAY03 案例1：配置并验证Split分离解析 案例2：查看进程信息 案例3：进程调度及终止 案例4：系统日志分析 1 案例1：配置并验证Split分离解析 1.1 问题 本例要求配置一台智能DNS服务器，针对同一个FQDN，当不同的客户机来查询时能够给出不同的答 ...
分类：
系统相关 时间：
2019-04-28 12:30:55
阅读次数：
231
一、日志框架 1.无论在什么系统，日志框架都是一个重要角色，所以理解和用好日志框架是相当重要的；像JDBC一样，日志框架分为接口层的门面和具体的实现组成。 2.市面上的产品： 2.1门面：SLF4J(Simple Loggin Facade for Java)、JCL(Jakarta Common ...
分类：
编程语言 时间：
2019-04-26 00:15:13
阅读次数：
126
通过软件Log Parser方便的解析系统日志，方便回溯事攻击事件的入侵过程。 1. 安装Log Parser 2.2 https://www.microsoft.com/en-us/download/details.aspx?displaylang=en&id=24659 https://gall ...
分类：
其他好文 时间：
2019-04-21 13:02:10
阅读次数：
137
1.rsyslog##syslog是Linux系统默认的日志守护进程。默认的syslog配置文件是/etc/syslog.conf文件。程序，守护进程和内核提供了访问系统的日志信息。采集系统日志。2.rsyslog的管理/var/log/messages##服务信息日志/var/log/secure##系统登陆日志例如:pop3，ssh，telnet，ftp等都会记录在此./var/log/cro
分类：
系统相关 时间：
2019-04-09 09:25:07
阅读次数：
182
[TOC] 实践目标 1、监控你自己系统的运行状态，看有没有可疑的程序在运行。 2、分析一个恶意软件，就分析Exp2或Exp3中生成后门软件；分析工具尽量使用原生指令或sysinternals,systracer套件。 3、假定将来工作中你觉得自己的主机有问题，就可以用实验中的这个思路，先整个系统监 ...
分类：
其他好文 时间：
2019-04-07 15:44:42
阅读次数：
225
定时任务 定时任务的说明和分类 系统的定时任务： 用户的定时任务 定时任务的使用： crontab 命令的使用： 定时任务相关文件及目录 定时任务格式与常见写法： 定时任务格式说明： 注意： 定时任务中的特殊符号： ...
分类：
系统相关 时间：
2019-04-07 10:09:56
阅读次数：
206
准备工作 1、检查firewalld是否启用 启用firewalld后会禁止所有端口连接，因此请务必放行常用的端口，以免被阻挡在外，以下是放行SSH端口（22）示例，供参考： 2、安装fail2ban fail2ban可以监控系统日志，并且根据一定规则匹配异常IP后使用firewalld将其屏蔽，尤 ...
分类：
其他好文 时间：
2019-04-06 11:10:27
阅读次数：
344
日常生活中常会遇到主机报IP冲突的情形，那么出现该问题该如何排查： 1.源头追溯，查日志 运行——> cmd——> eventvwr.msc 打开系统日志，依次进入Windows日志-系统，进入查看。找到类别为错误，来源为Tcpip的日志并打开，我们就能找到冲突主机的物理地址： 以上说明，检测到24 ...
分类：
其他好文 时间：
2019-04-05 23:55:44
阅读次数：
295
ELK之logstash系统日志和nginx日志收集-4
分类：
其他好文 时间：
2019-04-03 13:59:07
阅读次数：
133
