Administrateurs de serveur audit

4

Linux: mis en place pour l'administrateur système distant

De temps en temps, je reçois une demande impaire de fournir une assistance, un dépannage et / ou un réglage des performances à distance sur les systèmes Linux. Les grandes entreprises ont souvent déjà des procédures bien établies pour fournir un accès à distance aux vendeurs / fournisseurs et je …

51 linux security sudo root audit

10

Comment savoir si mon serveur Linux a été piraté?

Quels sont les signes avant-coureurs qu'un serveur Linux a été piraté? Existe-t-il des outils permettant de générer et d'envoyer par courrier électronique un rapport d'audit sur une base programmée?

36 linux hacking audit security

10

Comment suivre les activités des superutilisateurs

Je voudrais savoir quelles sont les meilleures approches pour suivre les activités des super-utilisateurs dans un environnement Linux. Plus précisément, je recherche ces fonctionnalités: A) Enregistrement des frappes sur un serveur Syslog sécurisé B) Possibilité de rejouer des sessions shell (quelque chose comme scripttreplay) C) Idéalement, cela devrait être impossible …

21 linux security audit

6

Échec des connexions au blocage automatique SSHd Cygwin

J'exécute Cygwin avec un démon SSH sur une machine Windows Server 2008. Je regardais l'Observateur d'événements et j'ai remarqué jusqu'à 5 à 6 tentatives de connexion infructueuses par seconde (force brute) au cours de la dernière semaine, à partir d'IP différentes. Comment puis-je bloquer automatiquement ces adresses IP plutôt que …

20 windows-server-2008 security ssh automation audit

2

Comment puis-je répertorier les MAC, les chiffrements et les KexAlogrithms pris en charge par mon serveur ssh?

Comment puis-je déterminer les MAC, les chiffres, la longueur de clé et les KexAlogrithms pris en charge par mes serveurs ssh? J'ai besoin de créer une liste pour un audit de sécurité externe. Je cherche quelque chose de similaire à openssl s_client -connect example.com:443 -showcerts. D'après mes recherches, il sshutilise …

19 linux ssh audit

5

Audit de validation Git

J'ai un serveur git fonctionnant sur ssh et chaque utilisateur a un compte unix sur le système. Étant donné que deux utilisateurs ont accès à un référentiel, comment puis-je être sûr de quel utilisateur a effectué quel commit, puisque le nom d'utilisateur et l'e-mail de validation sont soumis et contrôlés …

16 git security audit

3

Envoi de journaux d'audit au serveur SYSLOG

J'exécute plusieurs systèmes basés sur RHEL qui utilisent la fonctionnalité d'audit dans le noyau 2.6 pour suivre l'activité des utilisateurs et j'ai besoin que ces journaux soient envoyés aux serveurs SYSLOG centralisés pour la surveillance et la corrélation des événements. Quelqu'un sait comment y parvenir?

13 linux syslog redhat audit

7

Comment documenter / suivre vos autorisations

Je suis un administrateur Windows, donc ceux qui s'intègrent à Windows seront probablement les plus utiles. Mon principal défi à ce stade concerne uniquement les partages de fichiers, mais à mesure que l'utilisation de SharePoint augmente, cela ne fera que compliquer les choses. J'ai la configuration de tous mes répertoires …

12 windows active-directory audit

8

Comment inventorier le type et la vitesse d'un ordinateur distant?

Je suis sur un réseau d'entreprise Windows 2003/2008 avec 100 utilisateurs. J'ai été chargé d'augmenter la RAM sur tous les postes de travail des utilisateurs finaux. Le problème est que nous avons un mélange d'ordinateurs différents dans notre environnement. Certains sont Dell, certains HP et certains postes de travail que …

12 hardware memory audit

4

Comment puis-je auditer un fichier pour voir qui l'a supprimé?

Sur l'un de nos serveurs, nous avons un fichier qui continue à être mystérieusement supprimé. Ce que j'aimerais faire, c'est qu'un programme regarde ce fichier et me dise quand / comment / par qui il est supprimé. Nous avons une sauvegarde du fichier en question, il n'est donc pas très …

11 windows-server-2003 filesystems audit trace

2

Événement 4625 Échec d'audit NULL SID a échoué les connexions réseau

Dans 3 systèmes distincts, l'événement suivant est enregistré plusieurs fois (entre 30 et 4 000 fois par jour selon le système) sur le serveur du contrôleur de domaine: An account failed to log on. Subject: Security ID: SYSTEM Account Name: %domainControllerHostname%$ Account Domain: %NetBIOSDomainName% Logon ID: 0x3E7 Logon Type: 3 …

10 security windows-server-2012-r2 windows-event-log windows-sbs-2011 audit

4

Audit de fichiers sous Linux: comment surveiller l'arborescence des répertoires pour les suppressions?

J'ai un script de forum en cours d'exécution sur le serveur et, en quelque sorte, un petit nombre de pièces jointes commencent à se perdre. Je veux savoir ce qui les supprime et à quelle heure. Comment puis-je configurer Linux auditd (auditctl) pour surveiller l'arborescence des répertoires (les pièces jointes …

9 linux centos audit auditd

2

Verrouillage du serveur, / var / log / messages signale «dépassement de la limite de backlog»

Nous avons un OS CentOS qui ne répond plus ce matin au trafic réseau externe. C'est une machine virtuelle. J'ai pu redémarrer la machine virtuelle. Après m'être reconnecté, j'ai trouvé ce qui suit dans le fichier / var / log / messages, se répétant encore et encore, jusqu'au point de …

9 linux centos windows-event-log audit

Questions marquées «audit»