摘要：关于Linux操作系统中有两个日志非常的重要的，常常用来对操作系统的活动进行审计，两个日志文件分别是： /var/log/secure /var/log/messages 其中 /var/log/secure 是 security and authentication-related message
阅读全文
posted @ 2023-05-29 20:58
随笔分类 - [10]审计-等保
摘要：在等保测评中，都会去要求查看sshd配置，看是否有禁止root用户直接ssh登录，此项一般也会作为一个强制要求安全配置项 笔者这里的操作系统为Redhat 8.x 如下，对于Redhat 7.x应该也是一样的，可以自行测试 [qq-5201351@Localhost ~]$ cat /etc/red
阅读全文
posted @ 2023-05-01 10:06
摘要：本文以Red Hat Enterprise Linux release 8.1 (Ootpa) 为例 ，应该也能适用于7.x版本的 如果对操作系统中的账号审计，其中有一个项目可能会比较重要（尤其是对于个人账号），那就是最后一次登录的记录 如果需要查看每一个OS账号的最后一次登录记录（笔者测试，不包括
阅读全文
posted @ 2023-04-30 12:47
浙公网安备 33010602011771号