- 博客(11)
- 收藏
- 关注
原创 基于关联分析的主机日志审计研究,基于Linux环境的主机日志自动审计技术
首先,工具接受外部输人的服务参数,根据内置的配置文件查找此服务应该使用的审计套件、日志文件列表。其次,上述三种日志审计方法没有考虑进行多相关文件的联合审计,此方法首次进行了多相关日志文件的审计,它将多个相关日志文件反映出来的信息进行相互印证,能及时发现日志文件是否已被人篡改或替换。-----对指定日志文件进行分析:读人需要审计的文件,根据配置文件进行预处理,包括去掉消息行头部、筛选出指定时间范围的消息行、筛选出唯一指定服务的消息行等等,然后根据分类的事件查找匹配的条目,并打印出审计信息。
2022-10-23 18:09:26 515 1
原创 基于Linux的日志分析
var 所有服务的登录的文件或错误信息文件(LOG FILES)都在/var/log下,此外,一些数据库如MySQL则在/var/lib下,还有,用户未读的邮件的默认存放地点为/var/spool/mail。登录记录:/var/log/wtmp 记录登录者讯录,二进制文件,须用last来读取内容 who -u /var/log/wtmp 查看信息。XFree86日志:/var/log/XFree86.0.log。系统的引导日志:/var/log/boot.log。
2022-10-13 19:18:15 739
原创 Python知识点2
元组一个元组可以存储多个数据,元组内的数据是不能修改的。元组数据不支持修改,只支持查找。字典:注意:一般称冒号前面的为键(key),简称k;冒号后面的为值(value),简称y.删除clear():清空字典修改:查找:...
2022-03-20 22:46:35 666
原创 C++知识点1
C++定义常量的两种方式1.#define 宏常量:#define 常量名 常量值通常在文件上方定义,表示一个常量。2.const修饰的常量const 数据类型 常量名 = 常量值通常在变量定义前加关键字const,修饰该变量为常量,不可修改。C++关键字如下:整型:sizeof关键字:作用:利益sizeof关键字可以统计数据类型所占内存大小语法:sizeof(数据类型/变量)整型结论:short<int<=long<=long long实型:float f=
2022-01-27 21:43:10 610
原创 html知识点4
select下拉菜单标签场景:在网页中提供多个选择项的下拉菜单表单控件标签组成:select标签:下拉菜单的整体option标签:下拉菜单的每一项常见属性:selected:下拉菜单的默认选中默认选中:单选多选:checked下达菜单:selectedtextarea文本域标签场景:在网页中提供可输入多行文本的表单控件标签名:textarea常见属性:cols:规定了文本域内可见宽度rows: 规定了文本域内可见行数注意点:右下角可以拖拽改变大小实际开发时针对样式效果推荐
2022-01-16 09:56:08 125
原创 html知识点3
web学习打卡第三天·列表的应用场景场景:在网页中按照行展示关联性的内容,如:新闻列表,排行榜,账单等。特点:按照行的方式,整齐显示内容。种类:无序列表,有序列表,自定义列表。无序列表场景:在网页中表示一组无顺序之分的列表,如:新闻列表。标签组成:显示特点:...
2022-01-07 10:41:06 323
原创 html知识点2
Web学习打卡第二天换行标签场景:让文字强制换行显示代码:< br >语义:换行特点:单标签让文字强制换行水平线标签场景:分割不同主题内容的水平线代码:< hr >语义:主题的分割转换特点:单标签在页面中显示一条水平线...
2022-01-05 19:24:35 455
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人