搜索结果
查询Tags标签： 系统日志，共有 18条记录-
系统日志管理
系统日志服务介绍 1.sysklogd 系统日志服务 syslogd: system application 记录应用日志 klogd: linux kernel 记录内核日志 事件记录格式： 日期时间 主机 进程 ： 事件内容 C/S架构：通过TCP或UDP协议的服务完成日志传送，可以实现将不同主机的日志进行集中管理2.rs…
2022/3/10 6:14:57 人评论 次浏览 -
Windows事件查看器介绍
介绍 很多病毒木马操作一般都会在事件查看器中留下痕迹，windows中的事件查看器包括关于硬件、软件、系统、安全事件等问题的信息。直接运行输入eventvwr即可打开。 打开后，定位到windows日志栏下，可以看到有三种类型的日志，分别是应用程序日志、安全日志和系统日志，如…
2022/2/1 7:30:54 人评论 次浏览 -
Windows系统日志分析工具-- Log Parser
可参考文章：日志分析工具 LogParser 学习笔记_Memetali_ss的博客-CSDN博客 写完才看见。吐了0x01 基本设置 事件ID及常见场景对于Windows事件日志分析，不同的EVENT ID代表了不同的意义，摘录一些常见的安全事件的说明。 4624 --登录成功 4625 --登录失败 4634 …
2022/1/13 7:06:10 人评论 次浏览 -
Windows系统日志分析工具-- Log Parser
可参考文章：日志分析工具 LogParser 学习笔记_Memetali_ss的博客-CSDN博客 写完才看见。吐了0x01 基本设置 事件ID及常见场景对于Windows事件日志分析，不同的EVENT ID代表了不同的意义，摘录一些常见的安全事件的说明。 4624 --登录成功 4625 --登录失败 4634 …
2022/1/13 7:06:10 人评论 次浏览 -
CentOS7 - 快速查看系统日志
1、CentOS7 - 快速查看系统日志 https://baijiahao.baidu.com/s?id=1615125260552254706&wfr=spider&for=pcsystemd拥有强大的处理与系统日志记录功能-systemd-journald。日志目录一般是在/var/log/journal，记录的是二进制文件，我们可以通过journalctl进行查看…
2021/10/28 7:14:18 人评论 次浏览 -
CentOS7 - 快速查看系统日志
1、CentOS7 - 快速查看系统日志 https://baijiahao.baidu.com/s?id=1615125260552254706&wfr=spider&for=pcsystemd拥有强大的处理与系统日志记录功能-systemd-journald。日志目录一般是在/var/log/journal，记录的是二进制文件，我们可以通过journalctl进行查看…
2021/10/28 7:14:18 人评论 次浏览 -
Windows系统服务器系统日志在哪里查看？
服务器日志是什么？ 服务器日志(server log)是一个或多个由服务器自动创建和维护的日志文件，其中包含其所执行活动的列表 简单来说，服务器的日记就是记录网站被访问的全过程，什么时间到什么时间有哪些人来过，什么搜索引擎来过，有没有收录你的网页，从你的网站工作的第…
2021/10/7 7:12:33 人评论 次浏览 -
Windows系统服务器系统日志在哪里查看？
服务器日志是什么？ 服务器日志(server log)是一个或多个由服务器自动创建和维护的日志文件，其中包含其所执行活动的列表 简单来说，服务器的日记就是记录网站被访问的全过程，什么时间到什么时间有哪些人来过，什么搜索引擎来过，有没有收录你的网页，从你的网站工作的第…
2021/10/7 7:12:33 人评论 次浏览 -
Windows Server 2008 系统加固学习记录
账号安全： 更改管理员账号：如果更改帐户名仍然无法满足安全需求，可以选择将其禁用，然后创建一个普通的管理员账户，用户实现基本的系统或者网络管理、维护功能。删除无用的账户：也可以直接右击要删除的用户，选择删除。 口令策略：账户锁定策略：文件系统安全：使用N…
2021/9/13 7:07:11 人评论 次浏览 -
Windows Server 2008 系统加固学习记录
账号安全： 更改管理员账号：如果更改帐户名仍然无法满足安全需求，可以选择将其禁用，然后创建一个普通的管理员账户，用户实现基本的系统或者网络管理、维护功能。删除无用的账户：也可以直接右击要删除的用户，选择删除。 口令策略：账户锁定策略：文件系统安全：使用N…
2021/9/13 7:07:11 人评论 次浏览 -
日志简略介绍
#### 日志功能- 系统和程序的“记事本”- 记录系统和程序运行中发生的各种事件- 通过查看日志可以了解信息以及排除故障- 日志也是信息安全控制的依据#### 内核级系统日志- 日志由系统服务rsyslog服务统一记录和管理- 日志消息采用文本格式记录- 主要记录的信息：事件发生…
2021/8/11 6:06:08 人评论 次浏览 -
日志简略介绍
#### 日志功能- 系统和程序的“记事本”- 记录系统和程序运行中发生的各种事件- 通过查看日志可以了解信息以及排除故障- 日志也是信息安全控制的依据#### 内核级系统日志- 日志由系统服务rsyslog服务统一记录和管理- 日志消息采用文本格式记录- 主要记录的信息：事件发生…
2021/8/11 6:06:08 人评论 次浏览 -
windows系统应急响应排查手册
windows系统应急响应排查手册 windows运行常用命令eventvwr //系统登陆日志 lusrmgr.msc //系统用户查看 msconfig //系统启动项查看 ncpa.cpl //网络连接 firewall.cpl //防火墙状态 taskschd.msc //定时任务系统安全登陆日志 eventvwr4624表示登陆成功 462…
2021/8/5 7:08:09 人评论 次浏览 -
windows系统应急响应排查手册
windows系统应急响应排查手册 windows运行常用命令eventvwr //系统登陆日志 lusrmgr.msc //系统用户查看 msconfig //系统启动项查看 ncpa.cpl //网络连接 firewall.cpl //防火墙状态 taskschd.msc //定时任务系统安全登陆日志 eventvwr4624表示登陆成功 462…
2021/8/5 7:08:09 人评论 次浏览 -
分布式之API网关
网关核心功能： 1. 动态路由 2. 灰度发布 3. 授权认证 4. 性能监控 5. 系统日志 6. 数据缓存 7. 限流熔断 技术选型： 1. kong 2. apisix 3. zuul 网关集群实现高并发：
2021/6/6 10:51:06 人评论 次浏览
