Domande con tag 'logging'

1
risposta

Buone pratiche per la firma del registro

Posso immaginare che per i sistemi sensibili che si collegano a un server di registrazione centrale può essere utile poter verificare l'integrità dei registri. Ogni riga può essere firmata o un segreto condiviso può essere utilizzato (HMAC) per...
posta 25.06.2014 - 07:42
1
risposta

I registri dei visitatori mostrano \ x80w \ x01 \ x03 \ x01 l'HNAP1

Qualcuno può dirmi cosa significa? Sono su Bluehost con un server condiviso. [ip]71.63.199.72 [url]HNAP1 [size] 134 [status] 401 [method]GET [protocol] HTTP/1.1 [referring url] My server address [ip]71.63.199.72 [url]401 [size] 0 [status] 0 [...
posta 14.03.2014 - 15:50
1
risposta

Antivirus console centrale per computer Linux in LAN o soluzione equivalente

Nella nostra azienda, abbiamo bisogno di AV delle norme sui computer Linux (Mint) di tutti gli sviluppatori. In questo momento abbiamo ClamAV in esecuzione su di essi, scansioni pianificate quotidiane e ogni sviluppatore invia manualmente i...
posta 12.06.2018 - 22:03
1
risposta

Quali utili rapporti di sicurezza possono essere estratti da un computer basato su Windows e dai relativi registri?

Quali log e ID evento dovrei prestare attenzione quando guardo un computer basato su Windows (workstation, server, controller di dominio)? Supponendo che io possa aggregarli in un rapporto quali informazioni dovrei includere nelle revisioni d...
posta 30.09.2011 - 19:39
2
risposte

PCI DSS - maschera PAN e registra l'accesso individuale al PAN

Come riconciliare due requisiti PCI DSS nelle applicazioni: 3.3 Maschera PAN visualizzata (le prime sei e le ultime quattro cifre sono le massime numero di cifre da visualizzare), in modo tale che solo il personale con esigenze aziendali legitti...
posta 13.11.2014 - 11:03
1
risposta

Il congelamento crea un modello insolito in kern.log

Il mio server si è congelato alcuni giorni fa. Dopo il riavvio ho controllato immediatamente i log e l'unica traccia che ho visto erano alcuni punti nel kern.log. Con mia sorpresa, un giorno o due dopo questi punti sono scomparsi dal kern.log. D...
posta 30.09.2014 - 10:53
3
risposte

Problemi con il formato dei log generati da Auditd

Ho sotto l'istantanea del log generato da auditd quando ho provato a cancellare un utente. Non ha nome host e indirizzo nel registro: type=DEL_USER msg=audit(1404811391.243:4407153): user pid=5772 uid=0 auid=513 ses=185589 msg='op=deleting us...
posta 08.07.2014 - 10:58
1
risposta

È possibile rilevare e registrare richieste CORS e preflight in IIS?

Vorrei tenere traccia e capire se le richieste CORS / cross site stanno colpendo il mio sito web e se hanno esito positivo o negativo. Il mio obiettivo è capire se i clienti stanno seguendo correttamente la nostra documentazione e rilevare i...
posta 21.07.2013 - 16:47
1
risposta

Flowlog AWS per sottorete privata che mostra IP instradabili

Quando si esamina Flowlogs per un host su private subnet in un VPC AWS, gli indirizzi IP instradabili vengono rifiutati. Come è possibile? Mi aspetto che gli indirizzi IP dalla sottorete privata possano essere rifiutati, ma non gli IP...
posta 19.10.2018 - 16:55
5
risposte

La dimostrazione di un'azione è stata eseguita in un momento esatto - a posteriori

Stavo pensando al modo in cui git consente di modificare il timestamp sui commit e come puoi riscrivere la cronologia (pubblica) in questo modo. Poi mi sono spostato da quello a "possiamo dimostrare che qualcuno ha fatto un'azione a tempo X a...
posta 27.09.2015 - 22:18