日志文件 | CN-SEC 中文网

安全文章

【云安全】AccessKey泄露-安全问题分析

AccessKey泄露是所有依赖API访问的云服务都会面临的潜在安全风险。AccessKey是云服务中常用的身份认证凭证，如果泄露，攻击者可能会冒充合法用户进行操作，带来严重的安全隐患。什么是 Ac...

01月13日9 views评论

阅读全文

HW&HVV

资深黑客都在删除的Linux日志，记录了哪些致命信息？

日志文件对于任何 Linux 用户而言都是至关重要的工具。它们记录了操作系统和应用程序运行时发生的事件信息，包括错误、警告和安全警报等。系统会根据一系列规则自动记录这些信息，帮助管理员监控系统状况并排...

01月10日3 views评论

阅读全文

取证分析

oracle数据库跨操作系统的备份与还原

在取证过程中，我们经常会遇到涉案数据库的提取还原工作。在遇到Oracle数据库的系统环境与我们还原库的系统环境不一致的情况，我们应怎么操作呢？下面给大家介绍Oracle11g跨操作系统版本冷备迁移的样...

01月06日4 views评论

阅读全文

取证分析

【介质取证】隐藏在日志文件里的行为痕迹

传统介质取证过程中，办案人员通过分析文件系统能获取到与目标文件直接关联的时间要素常见有三种——创建时间、修改时间以及访问时间。但对于案件侦办来说，仅靠这三类数据分析行为痕迹是远不够的。其实还有很多能...

01月06日5 views评论

阅读全文

安全新闻

FortiWLM重大安全漏洞曝光，远程攻击者可夺管理员权限

近日，Fortinet公司披露了其无线网络管理工具FortiWLM中存在一个严重的安全漏洞，编号为CVE-2023-34990。这一漏洞允许远程攻击者通过发送特制的Web请求，执行未授权的代码或命令，...

12月23日2 views评论

阅读全文

应急响应

应急响应-操作系统日志收集与分析

转自：银河护卫队super一、Windows日志收集与分析在运维工作过程中，如若windows服务器被入侵，往往需要检索和分析相应的安全日志。除了安全设备，系统自带的日志就是取证的关键材料，但是此类日...

12月17日8 views评论

阅读全文

安全闲碎

Linux 磁盘满了不用慌，这几个命令在手不断梭哈就好

点击上方网络技术干货圈，选择设为星标优质文章，及时送达转载请注明以下内容：来源：公众号【网络技术干货圈】作者：圈圈ID：wljsghq在使用 Linux 系统时，磁盘空间耗尽是一个常见的难题。磁盘满了...

12月16日10 views评论

阅读全文

安全闲碎

为什么日志不能保存在Web目录下？

今天在给一个客户做通保的时候，发现他们的日志居然是保存在Web目录下面的，可能我见的少，所以我原地震惊了。不过，我察言观色了一下对接的工程师，他的表情非常的习以为常，于是我就尽职尽责地耐心和他解释起来...

12月11日4 views评论

阅读全文

黑客攻击和取证的分析

01攻击及攻击后证据黑客及攻击者在攻击后会采取一系列手段进行抹除入侵痕迹，如删除日志文件、清理缓存、覆盖数据等，但是在路由器、交换机、防火墙、入侵检测系统以及攻击者电脑等设备和网络中，依旧存在一些能找...

12月03日取证分析18 views评论

阅读全文

安全文章

从 LFI 到 RCE 的旅程！！！

安全新闻从 LFI 到 RCE 的旅程！！！今天开水了~别骂我作为一名漏洞赏金猎人，我认为最重要的是我们尝试或遵循的利用漏洞的方法，最终导致漏洞产生更大的影响，我在这里也采取了同样的方法。在搜索漏洞时...

11月30日16 views评论

阅读全文

安全运维 10个必备日志处理Shell脚本！

在运维工作中，日志处理是一项至关重要的任务，用于监控系统状态、排查故障以及性能调优等。以下是10个Shell脚本示例，可以用于日志处理和分析，但需要根据实际环境进行调整。1. 实时日志监控与报警脚本 ...

11月20日安全闲碎11 views评论

阅读全文

MySQL为什么会有redo log和binlog两份日志

1、什么是redo log？redo log (重做日志)，是InnoDB存储引擎用来保证数据持久性的日志。记录事务对数据所做的修改，用于系统崩溃时，恢复数据库到崩溃时的最新状态。1.1、redo l...

10月29日安全闲碎10 views评论

阅读全文