主要关注Linux和它的各发行版的技术应用。Linux有上百种不同的发行版,如基于社区开发的Ubuntu、Fedora,和基于商业开发的Red Hat Linux、SUSE等。
信息安全社区经常忽视作为端点的网络设备。大多数人专注于保护系统和检测Windows域环境中的威胁,也包括检测运行MacOS和Linux系统的端点上的威胁。 用于这些工作的常见日志记录工具是Windows上的Sysmon,Linux及MacOS上的的Auditd和Auditbeat。对于网络方面,通常使用 ...
syslog是Linux下默认的日志守护进程。任何希望生成日志信息的程序都可以通过syslog 接口实现该目的。 同时,几乎所有的网络设备都可以通过syslog协议,将日志信息以UDP的形式传送给远端服务器,远端接收日志服务器必须通过syslogd监听UDP端口514,并根据 syslog.conf ...
在过去数年间,Linux和Windows两大操作系统环境一直是在服务器领域占据主导地位。事实上,如果你发现在同一家企业内部同时运行这两种操作系统也不是什么稀罕事。IT企业都在期望能有第三方的系统管理工具来实现Windows和Linux这两种服务器环境的管理。 整合 ...
管理登录文件是网络管理的重要一部分。每个Linux都具有Syslog的标准功能,它既能登录本地文件,又能登录远程系统。如果你要在一台被攻陷的机器上查看登录文件,特别是在你不太确定攻击者是否已清除登录文件,销毁登录踪迹的情况下,它的作用就尤其关键了。
自定义的 syslog-ng.conf 中有配置项比较特别,在某个特定的环境下会激活 host 查询,但是却无法完成解析导致无法启动 正常的集群中同样地配置,却没有host解析动作,所以绕过了这个bug 但是,是什么环境触发了这个问题?
上一个章节介绍了如何编译NXP官方的uboot、内核、设备树以及使用buildroot编译根文件系统。 接下来介绍烧录这些系统组件到开发板的一些常用工具和方法步骤。 MFGtool工具 MFGTool工具是NXP官方推荐的一个使用USB OTG来升级镜像的软 件工具,它是NXP针对i.MX系列处理器 ...