安全审计

企业上云如何对SLS日志审计服务进行权限控制

简介：日志审计是信息安全审计功能的核心部分，是企业信息系统安全风险管控的重要组成部分。
阿里云云栖号·2023-12-23 16:33

解析SSH登录日志的奥秘：深入了解日志的形成过程

SSH登录日志的内容解读3.1、登录成功的记录3.2、登录失败的记录3.3、关键事件的标志和含义四、SSH登录日志的位置和格式五、总结一、SSH登录日志概述SSH登录日志是维护系统安全、进行故障排除、进行安全审计和监控的重要依据
Lion Long·2023-12-23 15:34

GCP Scanner：一款针对Google Cloud Platform（GCP）的凭证安全审计工具

关于GCPScannerGCPScanner是一款针对GoogleCloudPlatform（GCP）的凭证安全审计工具，该工具可以帮助广大安全工程师对GCP凭证快速执行安全审计分析。
FreeBuf_·2023-12-23 02:23

Ubuntu 常用日志工具

安全审计：日志记录了系统的访问情况、用户行为和安全事件，用于检测和调查潜在的安全威胁，如入侵企图、未经授权的访问等。性能优化：通过分析日
Par@ish·2023-12-22 19:33

如何在Linux设置JumpServer实现无公网ip远程访问管理界面

cpolar内网穿透软件4.配置Jumpserver公网访问地址5.公网远程访问Jumpserver6.固定Jumpserver公网地址前言JumpServer是广受欢迎的开源堡垒机，是符合4A规范的专业运维安全审计系统
江池俊·2023-12-22 16:17

开源堡垒机JumpServer结合内网穿透实现远程访问

cpolar内网穿透软件4.配置Jumpserver公网访问地址5.公网远程访问Jumpserver6.固定Jumpserver公网地址前言JumpServer是广受欢迎的开源堡垒机，是符合4A规范的专业运维安全审计系统
徐徐同学·2023-12-22 12:50

Sectigo旗下的PositiveSSL是什么SSL证书

Sectigo是提供一系列全面的安全解决方案，包括SSL证书、PKI（公钥基础设施）管理、网络安全审计以及风险评估等服务。
ssldun证书·2023-12-20 18:36

linux内核audit,用Audit执行Linux系统和安全审计

在本文中，我们一起看看安装、配置和使用这个框架来执行Linux系统和安全审计。审计目标通过使用一个强大的审计框架，系统可以追踪很多事件类型来监控和并审计它。
AWS云计算·2023-12-20 11:09

linux audit(安全审计功能)

Linux安全审计功能audit详解动机我们知道在Linux系统中有大量的日志文件可以用于查看应用程序的各种信息，但是对于用户的操作行为（如某用户修改删除了某文件）却无法通过这些日志文件来查看，如果我们想实
回龙观的春天·2023-12-20 11:38

Linux系统之部署Linux管理面板1Panel

Wordpress和Halo，域名绑定、SSL证书配置等一键搞定；高效管理：通过Web端轻松管理Linux服务器，包括应用管理、主机监控、文件管理、数据库管理、容器管理等；安全可靠：最小漏洞暴露面，提供防火墙和安全审计等功能
睡不醒的猪儿·2023-12-20 09:30

搭建渗透测试环境选自KaliLinux无线网络渗透测试教程

第1章搭建渗透测试环境许多提供安全服务的机构会使用一些术语，如安全审计、网络或风险评估、以及渗透测试。这些术语在含义上有一些重叠，从定义上来看，审计是对系统或应用的量化的技术评估。
Cracker_T·2023-12-20 05:36

某餐饮公司案例分析

该餐饮公司在全中国拥有约2900间分店，管理设备规模达到15万台(国内最大规模应用场景)，拥有大量第三方代维人员，环境中无运维相关的安全审计产品，
尚思卓越·2023-12-19 10:34

JavaEE进阶学习: SpringBoot 日志文件

安全审计：日志可以记录用户的操作行为和系统的安全事件，用于追踪和审
Monody··2023-12-19 02:21

网络安全等级保护2.0 定级、评测、实施与运维-复习资料

5、安全审计按对象不同，可分为哪些类？各类审计的内容又是什么？6、解释S
蓝染-惣右介·2023-12-18 04:02

防火墙访问控制、安全审计、网络设备防护检查表

1、访问控制类检查2、安全审计类检查3、网络设备防护类检查原件：防火墙标准检查表分类测评项预期结果访问控制应在网络边界部署访问控制设备，启用访问控制功能启用了访问控制规则应能根据会话状态信息为数据流提供明确的允许
黄焖鸡能干四碗·2023-12-18 02:14

Linux每日智囊

安全审计能力：实时记录通过防火墙的网络访问情况，建立完备的日志、审计和追踪网络访问记录，并可以根据需要产生报表。抗攻击能力：防火墙是内部网络与外部网络进行信
hj_caas·2023-12-17 23:34

绿盟 SAS堡垒机 local_user.php 权限绕过漏洞复现

一、产品简介SAsQ安全审计系统是绿盟科技开发的一款堡牵机二、漏洞概述绿盟S
安全攻防赵小龙·2023-12-17 11:57

JumpServer飞云堡垒机！核心配置与操作

核心配置与操作堡垒机介绍JumpServer是一款开源堡垒机，它遵循4A规范，是专业的运维安全审计系统。
M乔木·2023-12-16 23:31

MySQL和PostgreSQL数据库安全配置

0x00MySQL和PostgreSQL安全配置针对开源数据库MySQL和PostgreSQL的安全配置主要主要通过身份鉴别、访问控制、安全审计、入侵防范、资源控制五个方面来实现。
Sword-heart·2023-12-16 17:32

代码安全审计浅析

近些年来，随着我国社会发展和科技进步，在军事、航天、航空、能源、金融、公共安全等众多领域，国家大型关键基础设施正在向着更强、更高的水平急剧跃升，呈现出超大型化、复杂化、安全关键的特征。软件在系统中起到核心的作用。随着软件规模的日益增大，代码数量由几万行，发展到现在经常出现几十万行，甚至几百万行代码的规模，系统的逻辑结构越来越复杂，只靠人工基本上无法满足代码审计的对于时效和成本等各方面的要求。代码安
manok·2023-12-16 05:09

网络安全审计之CMS代码审计

0x00：环境说明Windows10PhpstubyPhp版本：7.2.9CMS版本：MetInfo7.5.00x01：目录结构|--about|--about1|--admin|--app|--cache|--case|--config|--download|--favicon.ico|--feedback|--hits|--img|--include|--index.php|--install
kali_Ma·2023-12-16 05:39

绿盟 SAS堡垒机 local_user.php 权限绕过漏洞复现

0x01产品简介SAS安全审计系统是绿盟科技开发的一款堡垒机。
OidBoy_G·2023-12-16 02:45

ADAudit Plus 提升Windows环境安全性

然而，微软Windows安全审计工具存在固有限制，包括专业知识需求、耗时的过程和缺失的功能，因此我们需要第三方审计工具，如ManageEngineADAuditPlus。
运维有小邓@·2023-12-15 11:07

信息系统安全运维服务资质认证申报流程详解

随着我国信息化和信息安全保障工作的不断深入，以应急处理、风险评估、灾难恢复、系统测评、安全运维、安全审计、安全培训和安全咨询等为主要内容的信息安全服务在信息安全保障中的作用日益突出。
wwj536218066·2023-12-06 19:03

今日实施｜解读新国标对数据库审计的能力要求

12月1日，GB/T20945-2023《信息安全技术网络安全审计产品技术规范》正式实施。该标准全面替代GB/T20945-2013《信息安全技术信息系统安全审计产品技术要求和测试评价
数据库安全·2023-12-05 17:49

2024年甘肃省职业院校技能大赛（中职教师组）网络安全竞赛样题卷④

网络安全竞赛样题卷④A模块基础设施设置/安全加固（本模块200分）A-1任务一登录安全加固（Windows）A-2任务二本地安全策略（Windows）A-3任务三服务安全配置（Windows）A-4任务四日志安全审计
落寞的魚丶·2023-12-05 16:49

2024年甘肃省职业院校技能大赛（中职教师组）网络安全竞赛样题卷⑤

年甘肃省职业院校技能大赛（中职教师组）网络安全竞赛样题卷⑤A模块基础设施设置/安全加固（本模块200分）A-1任务一登录安全加固（Windows）A-2任务二本地安全策略设置（Windows）A-3任务三日志安全审计
落寞的魚丶·2023-12-05 16:49

ADAudit Plus：强大的网络安全卫士

ADAuditPlusADAuditPlus是一款功能强大的网络安全审计工具，它为企业提供了全面的解决方案，用于监控、分析和报告其Windows和其他关键
运维有小邓@·2023-12-05 10:42

2023年甘肃省职业院校技能大赛（中职教师组）网络安全竞赛样题（四）

网络安全竞赛样题（四）（总分1000分）目录模块A基础设施设置与安全加固A-1任务一登录安全加固（Windows）A-2任务二本地安全策略（Windows）A-3任务三服务安全配置（Windows）A-4任务四日志安全审计
旺仔Sec·2023-12-05 09:14

[计算机网络] 高手常用的几个抓包工具（下）

它可以帮助您进行网络调试、性能测试、安全审计等任务。抓包工具可以实时地显示网络上的数据包，或者将它们保存在文件中以供将来分析。优秀抓包
冰.封万里·2023-12-03 22:41

[计算机网络] 高手常用的几个抓包工具（上）

它可以帮助您进行网络调试、性能测试、安全审计等任务。抓包工具可以实时地显示网络上的数据包，或者将它们保存在文件中以供将来分析。优秀抓包工具Wireshark免费的开源抓包工具，可以实时分析Windo
冰.封万里·2023-12-03 22:11

搭建jumpserver

实验目的搭建jumpserver平台，实现有效的运维安全审计.完美做到事先防范,事中控制和事后溯源实验环境Xshell：5VMware：12系统版本：CentOSLinuxrelease7.6.1810
zwb_jianshu·2023-12-03 01:17

记一次tomcat漏洞修复

记一次tomcat漏洞升级在我管理的服务器中一次安全审计漏洞扫描，服务器发现有较多安全漏洞，经过梳理，发现都是tomcat产生的高危漏洞现版本两台服务器32级tomcat8080，9090和33机上的tomcat8080
在操作了·2023-12-02 12:50

等保测评2.0_三级——【安全计算环境】Linux操作系统测评_命令

安全计算环境七个控制点（单元）（Linux操作系统测评_命令）目录安全计算环境七个控制点（单元）（Linux操作系统测评_命令）1.身份鉴别2访问控制3安全审计4入侵防范5恶意代码防范6可信验证9数据备份恢复三级共
晨曦@枫叶·2023-12-01 20:00

二级等保标准和解决方法（服务器，数据库，应用）

二级等保标准和解决方法（服务器，数据库，应用）说明应用后台1，身份鉴别2，访问控制3，安全审计4，入侵防范5，恶意代码防范6，可信验证7，数据完整性8，数据备份恢复9，剩余信息保护10，个人信息保护服务器
好先生！·2023-12-01 20:59

区块链安全100问 | 第五篇：黑客通过这些方法盗取数字资产，看看你是否中招？

，公司成立于2018年11月，是一家专注于区块链生态安全的实战创新型网络安全企业，团队扎根区块链安全与应用技术研究，以丰富的安全攻防实战经验结合人工智能数据分析处理，为用户提供区块链安全漏洞风险检测、安全审计
零时科技·2023-12-01 12:29

Android终端安全审计软件模块开发

《Android终端安全审计软件模块开发》本科毕业论文一万字.docAndroid终端安全审计软件模块开发DevelopingSoftwareModulesforAndroidTerminalSecurityAudit
桃宝护卫队·2023-11-30 13:17

Nmap扫描工具使用

1.理论Nmap是一款基于C语言开发的开源网络扫描和安全审计工具。它可以通过扫描目标主机的端口、协议、应用程序版本等信息，帮助安全管理员评估网络和主机的安全性，并检测漏洞。
EternalStarCity·2023-11-29 13:23

Linux audit 安全审计干货

要使用安全审计系统可采用下面的步骤：内核选项勾选和
kein zou·2023-11-29 11:52

Linux-安全审计-auditd.log解读

succeed=yes/no，说明此次syscall成功或失败exit=-13说明syscall的返回值是-13a0，a1，a2，a3指明了前4个参数，也是编码成16进制，通过ausearch命令可以解码查看items指出event中的path记录的数量ppid指明ParentProcessID，即父进程IDpid指明了进程IDauid指出audituserID，即当时的登陆uiduid指出了对应
z-Lying·2023-11-29 11:51

开源堡垒机Jumpserver

jumpserver访问jumpserver的web界面开源堡垒机JumpserverJumpserver介绍Jumpserver是全球首款完全开源的堡垒机，使用GNUGPLv2.0开源协议，是符合4A的运维安全审计系统
伪装成塔的小兵·2023-11-29 08:20

零信任、SASE还在因不标准的身份系统难对接而无法发挥真正力量？这份标准化的解决方案助您一臂之力

目前主流的信息安全趋势强调可持续验证、多源信任评估、动态防护、可持续数据防护、一体化安全审计等，特别是零信任、SASE等技术均以身份安全作为安全防护的基石。
nington01·2023-11-28 21:27

远程安全访问JumpServer：使用cpolar内网穿透搭建固定公网地址

cpolar内网穿透软件4.配置Jumpserver公网访问地址5.公网远程访问Jumpserver6.固定Jumpserver公网地址前言JumpServer是广受欢迎的开源堡垒机，是符合4A规范的专业运维安全审计系统
屿小夏·2023-11-26 18:56

【基础架构】part-2 可扩展性

2.2垂直扩展2.3弹性扩展三、可靠性（Reliability）3.1容错机制3.2错误处理和恢复策略3.3监控和自动化运维四、安全性（Security）4.1身份验证和授权4.2加密和数据保护4.3安全审计和监控五
我の唯一·2023-11-26 18:28

地表最强端口扫描神器之namp工具的使用方法

nmap是一款强大的网络扫描和安全审计工具，它可以帮助用户探测网络中存活的主机，扫描开放的端口，检测运行的服务和应用程序版本，甚至可以识别操作系统的类型等。
抠脚大汉在网络·2023-11-25 13:46

【金字塔】代码安全审计服务系统

互联网兴起以来，勒索病毒频繁爆发，全球范围内数量庞大的企业遭受攻击，总计损失达到数百亿元。风险无时无刻就在我们身边，网络安全对于企业来说显得尤为重要。然而企业网络安全体系的建立是一个庞大的工程，不同的企业需求也不尽相同。企业如何选择合适的安全服务来规避风险？其中的代码审计对于企业来说重要吗？99%的大型网站以及企业系统都被病毒入侵过，泄露大量的用户数据导致系统瘫痪，提前做好代码审计工作，其中最明显
资讯汇·2023-11-25 12:16

如何判断一套智能合约审计系统是否优秀？

1、自动化智能合约的安全审计，必须要是全自动化或半自动化的，即上传合约源代码或提供智能合约的token地址，即可由系统，自动化进行合
资讯汇·2023-11-25 12:16

Ubuntu离线安装、部署JumpServer3.0堡垒机

1、产品介绍JumpServer是广受欢迎的开源堡垒机，是符合4A规范的专业运维安全审计系统。
说再见再也见不到·2023-11-25 11:29

使用Linux JumpServer堡垒机本地部署与远程访问

内网穿透软件四.配置Jumpserver公网访问地址五.公网远程访问Jumpserver六.固定Jumpserver公网地址结语前言JumpServer是广受欢迎的开源堡垒机，是符合4A规范的专业运维安全审计系统
聆风吟_·2023-11-25 11:21

服务器基线安全-阿里云标准

root是唯一的UID为0的帐户1.3开启地址空间布局随机化1.4设置用户权限配置文件的权限1.5访问控制配置文件的权限设置1.6确保SSHLogLevel设置为INFO1.7确保rsyslog服务已启用安全审计
刘李404not found·2023-11-25 07:43
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他