日志的三种类型# 内核及系统日志： 这种日志数据由系统服务rsyslog统一管理，根据其主配置文件/etc/rsyslog.conf中的设置决定将内核消息及各种系统程序消息记录到什么位置。系统中有相当一部分程序会把自己的日志文件交由rsyslog管理，因而这些程序使用的日志记录也具有相似的格式。 用 ...
分类：
系统相关 时间：
2019-09-29 13:20:52
阅读次数：
117
为什么自己的访问行为和隐私数据突然会被“偷走”?为什么域名没输错，结果却跑到了一个钓鱼网站上?用户数据泄露、流量劫持、页面篡改等安全事件频发怎么办?这是因为你的域名被劫持了，所以导致网站跳转。那么域名被劫之后该如做呢，如何才能防止域名被劫？ iis7网站监控 网站是否被劫持、DNS是否被污染、网站打 ...
分类：
Web程序 时间：
2019-09-06 15:50:13
阅读次数：
121
文章来源：https://www.wandouip.com/t5i364432/ 为了处理最近一起安全事件，旧密钥已被撤销。所以在执行apt-get update 时会提示密钥错误，更换密钥即可。新的密钥和旧的密钥如下: 解决方法 16.04以后的版本: 15.10: 最后再运行sudo apt u ...
分类：
其他好文 时间：
2019-09-04 11:37:01
阅读次数：
109
LogonTracer LogonTracer：是一款用于可视化分析Windows安全事件日志寻找恶意登录的工具。它会将登录相关事件中找到的主机名（或IP地址）和帐户名称关联起来，并将其以图形化的方式展现出来。通过这种方式，可以看到哪个帐户中发生过登录尝试以及哪个主机被使用。基于此研究，该工具可以可 ...
分类：
其他好文 时间：
2019-08-15 19:08:12
阅读次数：
96
相信很多人都遇见过域名没输错，结果却跑到了一个钓鱼网站上这样的情况，用户数据泄露、流量劫持、页面篡改等安全事件频发。 面对这样的情况，使用IIS7网站监控，把域名输入进行检查，看是不是有被劫持和DNS污染的情况发现，用此方法进行实时检查是有必要的。 继百度全站启用HTTPS加密后，阿里巴巴旗下的淘宝网&天猫商城也全站启用HTTPS。而Google在过去的几年里，将Google搜索、
分类：
Web程序 时间：
2019-08-07 15:58:41
阅读次数：
122
运维安全作为企业安全保障的基石，特别是互联网企业，它不同于Web安全、移动安全、或者业务安全，因为运维安全位于最底层，或涉及到服务器、网络设备。基础应用等，一旦出现安全问题，会直接威胁到服务器的安全。而在企业日常运营中，运维安全事件的出现通常预示着这个企业的安全规范、流程有问题，这种情况下就会不止一台机器有同样的漏洞，会是一大片，甚至波及整个公司的核心业务。分享6个经典的与运维安全相关的漏洞：一次
分类：
其他好文 时间：
2019-07-23 10:11:41
阅读次数：
98
1、防御 2、事件处理1：安全事件分类 3、事件处理2：安全事件分级 4、事件处理3：安全事件应急响应流程 ...
分类：
其他好文 时间：
2019-07-19 21:04:30
阅读次数：
85
《网络安全法》将在今年6月会全面实施，网络安全已经成为上升到国家发展层面上的战略方向。在网络安全事件频发的时代，广泛的部署HTTPS成为一大趋势，你有时会发现地址栏出现一把“绿色小锁”，网址链接中的“HTTP”也被绿色的“HTTPS”所取代。那么，HTTP变成HTTPS就安全了？部署HTTPS就代表 ...
分类：
Web程序 时间：
2019-07-10 15:06:14
阅读次数：
171
定义等级保护信息安全等级保护是指对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和储存、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。分级保护涉密信息系统分级保护是指涉密信息系统的建设使用单位根 ...
分类：
其他好文 时间：
2019-07-08 13:54:14
阅读次数：
79
