透析Linux日志查入侵

14.1 日志管理-简介.mp4 14.2 日志管理-rsyslogd服务.mp4 14.3 日志管理-日志轮替.mp4

工作过程中需要统计ftp情况，但是系统自己切分的日志不满足要求。所以自己写切分脚本，主要原理，从源文件切分出前一天日期的数据到备份文件，然后抹除源日志文件前一天数据。使用方法 一般的都是结合crond

拷贝到/root目录下解压,该工具执行必须要有root的权限,内附详细说明。

目前在测试环境或生产环境用的比较多的查日志方式: 1.搜索某个文件里面是否包含字符串 命令格式:grep “被查找的字符串” filename 例如:一般会都使用traceId线程号来追踪 grep

Linux下系统安全检测，入侵防范，修复方法

信息基础设施的重要性,决定了网络入侵检测与预警的必要性。当我们像需要雷达来保卫领空一样地需要网络预警来保卫网络时,投入人力、物力和财力来攻克网络预警的关键技术,研制和开发实用的网络入侵检测与预警系统便

Linux平台Snort入侵检测系统实战指南

内容简介本书创造性地将防火墙技术和入侵检测技术相结合，充分展示开源软件的威力。书中全面阐述了iptables防火墙，并详细讨论了如何应用psad、fwsnort、fwknop3个开源软件最大限度地发挥

Linux平台Snort入侵检测系统实战

Linux入侵侦察系统是Linux内核补丁和系统管理员工具，它加强了内核的安全性。它在内核中实现了参考监听模式以及Mandatory Access Control模式。当它起作用后，选择文件进入，每一