30.1 auditctl:控制内核的审计系统 30.2 aureport:生成审计信息报表 30.3 ausearch:搜索审计记录 30.4 autrace:跟踪指定进程 30.5 audit-viewer:查看和总结审计事件的图形工具 30.1 auditctl:控制内核的审计系统 30.2 ...
分类:
系统相关 时间:
2018-03-28 01:33:27
阅读次数:
217
[root@docker05 docker]# ll total 20796 -rw-r--r-- 1 root root 75032 Mar 26 23:52 audit-libs-python-2.7.6-3.el7.x86_64.rpm -rw-r--r-- 1 root root 29698 ...
分类:
其他好文 时间:
2018-03-27 14:28:52
阅读次数:
1569
随着代码安全的普及,越来越多的开发人员知道了如何防御sqli、xss等与语言无关的漏洞,但是对于和开发语言本身相关的一些漏洞和缺陷却知之甚少,于是这些点也就是我们在Code audit的时候的重点关注点。本文旨在总结一些在PHP代码中经常造成问题的点,也是我们在审计的时候的关注重点。(PS:本文也只 ...
分类:
Web程序 时间:
2018-03-25 11:53:47
阅读次数:
222
Where do you find information about a missing redo log file? A. trace file B. audit trail C. control file D. alert log file E. event viewer Answer: DA ...
分类:
其他好文 时间:
2018-03-15 17:57:16
阅读次数:
224
ALTER SYSTEM SET AUDIT_TRAIL=DB,EXTENDED SCOPE=SPFILE; AUDIT_TRAIL 值含义如下:DB:启用审计,信息记录在 SYS.AUD$中OS:启用审计,审计信息保存在操作系统,Oralce 建议使用该配置Db,extended:启用审计,并且记 ...
分类:
数据库 时间:
2018-03-13 15:38:00
阅读次数:
305
Oracle 审计功能 一. 简介 审计(Audit)用于监视用户所执行的数据库操作,审计记录可存在数据字典表(称为审计记录:存储在system表空间中的 表中,可通过视图dba_audit_trail查看)或操作系统审计记录中(默认位置为 ).。默认情况下审计是没有开启的。 审计记录包含有审计的操 ...
分类:
数据库 时间:
2018-03-08 18:09:27
阅读次数:
236
mariadb的审计日志和mysql审计日志都是使用插件形式使用。目前mysql企业版支持审计日志功能,percona公司的插件可替代该插件(网络了解mysql社区版可使用percona的审计插件,本人尚未实验测试。)本次实验基于mariadb开启审计日志。1.mariadb版本:mariadb10.1.19在官方下载的二进制包中包含审计日志插件。2.查看数据库是否安装插件:SHOWVARIABL
分类:
数据库 时间:
2018-02-26 15:10:29
阅读次数:
199
Spring和SpringMVC的区别如果要说清两者的区别,如果没有一个使用这两个框架的经验估计是很难说清的,为了简单期间我们就以大家耳熟能详的Spring和struts框架来说。 首先对于大多数的web开发者而言相比struts这个MVC框架一定不会陌生,他是ssh(Spring+spirngMvc+hibernate)框架的大脑,一说大脑大家应该就明白他类似是一个分配工作的工作站,每
分类:
编程语言 时间:
2018-02-22 21:34:25
阅读次数:
163
医有上工,有下工。对病欲愈,执方欲加者,谓之下工。临证察机,使药要和者,谓之上工。夫察机要和者,似迂而反捷。此贤者之所得,愚者之所失也
分类:
其他好文 时间:
2018-02-08 11:10:47
阅读次数:
186
审计audit用户见识用户所执行的操作,并且oracle会将审计跟踪结果存放到os文件或数据库中 激活审计 conn /as sysdba show parameter audit_sys_operations; 查看审计参数 alter system set audit_sys_operation ...
分类:
数据库 时间:
2018-02-05 20:01:21
阅读次数:
228