回答情况：
提问时间：
问题标签：
我在GPO中设置了一个先进的审计政策，它关闭了我们所有的基本政策。来自技术网来自技术网：
使用组策略应用高级审核策略设置后，只能使用高级审核策略设置可靠地为计算机设置系统审核策略。我觉得奇怪的是，没有办法说，“不，回到基本审计”。我们不会恢复整个网络的旧备份，因为它已经太久以来，改变是到位的。这里询问了一个关于服务器错误的相似问题，但答案似乎是“将高级审计配置为执行相同的方式”。如果我没有其他选择的话，我会这样做，但我更愿意恢复基本的审计。
浏览 0修改于2017-04-13得票数 6
回答已采纳
我正在使用Windows系统创建一个高交互度的蜜罐，我需要对蜜罐上发生的每一件小事进行审计。
我知道这可以在单个对象(如文件或文件夹)上执行，但我需要对整个系统进行审计。那么，我是为系统上的每个目录创建一个审计，还是有一种方法对整个系统进行审计？
浏览 0提问于2017-06-17得票数 1
我在一个系统上运行Ubuntu18.04.4服务器，我已经将一个Realtek 8156 Gbps以太网USB适配器附加到它上。虽然此适配器在连接到USB3端口时可以正常工作，但我的syslog中有如下所示的行：Apr 16 06:25:06 master kernel: [193945.780987] cd
浏览 0提问于2020-04-18得票数 1
回答已采纳
当我在我的Ubuntu16.04LTS中安装一个未格式化的(从技术上讲，它是用一个嵌入式系统在一个奇怪的文件系统中格式化的) USB卡时，我收到了/var/log/syslog中的以下内容：Jun22 22:22:12 host kernel: [10288570.886451] us
浏览 0提问于2017-06-22得票数 1
audit
基于/var/log/audit/audit.log的文件权限，是否有可能允许系统上的本地用户在不知道根密码的情况下对审计日志进行审核、复制和存档？有权进入系统的个人也受到该系统的审计，通过抑制审计活动或修改审计记录，可能会影响审计信息的可靠性。这要求在与<
浏览 0提问于2020-09-30得票数 0
我一直在读一些关于auditd配置的信息，我就是搞不懂，我知道怎么做记录所有用户对特定文件的访问
然而，我无法理解的是:如何设置审计守护进程，以便它只记录对给定用户id的文件夹结构(例如/home和所有子文件夹和文件)中的所有文件的访问(读/写)。因此，如果我有一个具有用户ID 2053的用户"bob“，我就会知道他们试图在文件系统上打开或读取的每个文件。我对<
浏览 0提问于2015-02-24得票数 9
1回答
我想知道为什么要使用审计、审计日志和历史日志文件，因为我在系统中找不到这些文件中的任何内容。
有人能帮我理解这些日志文件的用法吗？
浏览 0提问于2017-04-09得票数 2
回答已采纳
路由器: IP: 192.168.1.1
客户操作系统通过VMWare拥有NAT和桥接连接。具有内外端口的转发路由器: 8000试过：
(1)禁用Ubuntu防火墙ufw。
浏览 0提问于2013-01-10得票数 1
回答已采纳
1回答
我正在使用pgsql .I，希望将审计记录保存到任何文件系统(扩展表、word.)。我有一个网络应用程序。在应用程序中发生的任何更改(插入、删除、更新)，都将记录在审计日志table.But中，数据库中没有表，每个表也有超过5000行。因此，很难将审计日志保存为table.So，我希望将审计日志保存为pgSQL中的文件。它如何实现？
谢谢..。
浏览 6提问于2014-09-18得票数 1
回答已采纳
1回答
我试图在Ubuntu12.04.5上使用auditd设置文件系统审计。我有一个正在导出的文件系统，称为/exports/data，我需要对其进行审计。我制定了以下规则：每当我在NFS服务器上的目录中做任何事情时，审计事件就会正常地被记录下来
浏览 0提问于2015-08-28得票数 0
最近，我试图通过禁用对“过滤平台数据包丢弃”的审核来减少我的安全审计的垃圾邮件。在一周的时间里，我得到了足够的审计--填充一个200 In的日志文件。我试着用高级审核策略禁用它。我不知道，该系统目前正在使用遗留审计系统，这一先进的审计政策扼杀了我的所有审计。由于我们所有的策略都是这样设置的，所以我使用组策略将其传播出去，因此它也杀死了我的Windows 7机器。我已经能够在我的Windows 7机器上恢复审计，我尝试在我的2008服务
浏览 0修改于2020-06-11得票数 2
这个程序安装在一个Ubuntu16.04.6LTS系统(A)上，运行非常好。但是，如果我尝试从同一网络上的另一个设备(B)轮询从另一个设备(B)获得的从服务器，我将得到“无法连接到TCP端口。端口关闭”。因此，问题是:什么是阻塞Ubuntu系统上的502端口？ufw甚至没有安装。安装它并允许连接到tcp/502并不能解决这个问题。网络的路由器也不应该是问题的根源，因为另一个Modbus从设备(C)可以从网络内外的端口502上轮询。📷
浏览 0修改于2019-04-30得票数 0
回答已采纳
我正在为中型企业设计一个内部网系统。我应该为所有模块保留一个单独的日志表，还是将其分开？
审计日志保留了所有管理员/员工活动(创建、更新、删除对象)，并且日志结构对任何类型的模块都是通用的。
浏览 8修改于2015-05-15得票数 3
回答已采纳
我在远程局域网的隧道内外敲击局域网客户端有困难，并怀疑多客户端掩码是原因。
如何将面罩更改为标准255.255.255.0？我可以通过笔记本浏览器连接到https://10.8.0.1:5001，这是Synology磁盘管理系统的web，它是操作系统的GUI。
浏览 0提问于2017-08-13得票数 0
2回答
我们正在将Oracle 12c审核日志发送到操作系统文件，但它会生成大量日志。我们如何减少审计日志的生成？string OS我们需要符合PCI-DSS的操作系统级别的审核日志请告诉我如何查看启用了哪些审计日志，以便我们可以禁用不需要的审计日志。
浏览 2修改于2017-08-20得票数 1
'dmesg | tail'的输出如下
9.158108审计: type=1400审计(1481970181.964:8)：apparmor=“状态”“operation="profile_load”705 comm=”comm= 9.178292审计: type=1400审计(1481970181.984:10)：apparmor=“状态”“operation="profile_load”profile=“”name=“/usr/bin/lxc-启动
浏览 4修改于2017-05-23得票数 1
回答已采纳
我有一个udev规则文件，位于/etc/udev/ rule es.d/usbmount.ules中，其内容如下：KERNEL[367.935301] add
浏览 0提问于2020-10-27得票数 1
回答已采纳
1回答
我们有一个系统，在公司的一些部门使用，我们面临的问题，因为一些错误的配置，在该系统，所以我启用审计文件被写入或删除。我该怎么做呢？
浏览 0提问于2018-04-23得票数 1
回答已采纳
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号