服務安全與監控二

一 部署audit監控文件 1 審計的目的是基於事先配置的規則生成日誌，記錄可能發生在系統上的事件（正常或非正常行爲的事件），審計不會爲系統提供額外的安全保護，但她會發現並記錄違反安全策略的人及其對應的行爲。 審計可以記錄的日誌內容： a) 日期與事件以及事件的結果 b) 觸發事件的用戶 c) 全部認證機制的使用均可以被記錄，如ssh等 d) 對關鍵數據文件的修改行爲等均可以被記錄html 2 配

>>阅读原文<<