我们知道[M$]的windows是漏洞百出，但是大部分时候我们都在忍受，因为widows的易用 性使我们很难舍弃它这个千疮百孔的东东。但是随着linux内核的不断升级和图形交互界 面的不断完善，越来越多的人开始尝试使用linux这个对他们来说还相当新奇的OS.但是 事实上并没有东西是十全十美的，除了系统本身的因素之外，很多人为的原因都会造成 这个许多人认为比MsWindows安全的OS变得不安全。在接下来，我们会讨论在安装了一 个linux后在安...
我有一台对外提供WEB访问的linux主机，最近发现2个奇怪的进程占用很大的CPU运算。我只找到这些进程对应的PID号，有啥命令可以查到这些PID号具体对应的程序名称和具体路径？ 另外我查看所有用户对linux主机访问的日志记录文件有可能吗，我查看LAST命令与/var/log下的相关日志，都只看到了正常的ROOT登录记录，没发现其他非法访问，是否还有其他地方记录的访问操作，或需要其它工具才能记录用户对主机的访问操作。 望予以解答，...
各位大大: 现有一需求请各位帮忙！ 我的环境描述如下: 1、linux双网卡防火墙 eth0公网 eth1内网 2、内部有一台web服务器对过防火墙映射，对外提供服务。 我的需求描述如下： 1、统计web 服务器的流量。 2、外部对web服务器的访问日志。 3、流量和访问日志形成报表（web方式查看）。 我尝试的方法： 执行：iptables -A INPUT -i eth0 -j LOG --log-level debug --log-prefix "webin" 在/etc/syslog.conf中添加kern.=debug /var/...
linux不是每登陆一次都有记录吗？ last 就可以看到是吧 那假如有这样一个用户A 这个用户别人不知道密码！ 但有人拿这个用户来登陆猜密码尝试登陆 请问一下linux有没有记录这个被拒绝掉的A这用户的日志！ 比如提示密码错误之类的！ 有记录，在哪文件里！
原文地址： http://blog.chinaunix.net/u1/33412/showart_418351.html 每个使用UNIX/linux的人都知道日志的用处,那你是否清楚linux这些日志信息处理的来龙去脉呢？ 我们可以看到linux系统信息日志的途径基本有以下2种: （1）dmesg查看----这个命令比较常见 （2）/var/log/下的文件 那下面我们就从这个2个途径着手,一步步的走下去. （一） 首先,我们来看dmesg这个常见的命令背后隐藏的是什么!! （1）先让...
linux 日志 磁针石 联系方式： gmail and gtalk: xurongzhong#gmail.com 参考资料 ＊《鸟哥的 linux 私房菜》之 “ 分析登錄檔 ” ＊主要日志文件： /var/log/secure： 记录登入系统存取数据的档案，例如 pop3, ssh, telnet, ftp 等都会记录在此档案中； /var/log/wtmp： 记录登入者的讯息数据，由于本档案已经被编码过，所以必须使用 last 这个指令来取出档案的内容； /var/log/messages： 这个档案相当的重要，几乎系统...
linux日志 1 日志文件 linux保存了系统中所发生事件的详细记录，这些记录称作日志文件或消息文件。可以查阅日志文件来确定系统当前状态、观察入侵者踪迹、寻找某特定程序(或事件)相关的数据。 守护进程并不拥有控制终端，因此无法将进程运行信息输出显示，因此回向相应的日志文件中写入记录。linux内核本身也会将一些系统信息写入相应的日志文件。 1.1 日志消息 日志消息是对程序内正在发生的事件的一个...
1. 日志简介 日志对于安全来说，非常重要，他记录了系统每天发生的各种各样的事情，你可以通过他来检查错误发生的原因，或者受到攻击时攻击者留下的痕迹。日志主要的功能有：审计和监测。他还可以实时的监测系统状态，监测和追踪侵入者等等。 在linux系统中，有三个主要的日志子系统： 连接时间日志--由多个程序执行，把纪录写入到/var/log/wtmp和/var/run/utmp，login等程序更新wtmp和utmp文件，使系统管理员能够跟踪谁在何时...
参考资料： 1,linux指导第5部分 linux日志 http://lib.yctc.edu.cn/ccity/20010813/diy/zmsq/internet/htm/2.htm 2,webmin 下载 http://download.chinaunix.net/download/0012000/11243.shtml 3, Webmin:轻松驾驭linux http://lib.yctc.edu.cn/ccity/20010813/diy/zmsq/internet/htm/2.htm ★ /var/log/messages messages 日志是核心系统日志文件。它包含了系统启动时的引导消息，以及系统运行时的其他状态消息。I...
