Исходное сообщение
"Разработчики systemd представили Journal, замену системе sys..." Отправлено Сочувствующий, 19-Ноя-11 14:52
> Как правило, первым делом после взлома злоумышленники пытаются замести следы и > вычистить из системных логов записи, выдающие их активность. Используемые в > настоящее время реализации службы syslog беспомощны перед такими действиями. Сомнительное утверждение. Банальная строчка '*.* @some-observer-host' в /etc/*syslog.conf сводит смысл удаления локальных логов на нет. А по теме хочу сказать, что ИМХО идея "комбайнов" никогда ещё до добра не доводила. Уж в области безопасности-то точно, так как проконтролировать несколько связанных между собой несложных и относительно прозрачных подсистем (например, банальный *NIX-овый конвеер) куда проще, чем одну громадную, сложную и "неделимую" систему. Ту же целостность log-записей можно реализовать несложным bash-скриптом, используя, например, gpg. Но да, конечно, этому же учиться ещё надо, а тут всё готовенькое, на тарелочке с золотой коёмочкой. ;)

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Как правило, первым делом после взлома злоумышленники пытаются замести следы и >> вычистить из системных логов записи, выдающие их активность. Используемые в >> настоящее время реализации службы syslog беспомощны перед такими действиями. > Сомнительное утверждение. Банальная строчка '*.* @some-observer-host' в /etc/*syslog.conf > сводит смысл удаления локальных логов на нет. > А по теме хочу сказать, что ИМХО идея "комбайнов" никогда ещё до > добра не доводила. Уж в области безопасности-то точно, так как проконтролировать > несколько связанных между собой несложных и относительно прозрачных подсистем (например, > банальный *NIX-овый конвеер) куда проще, чем одну громадную, сложную и "неделимую" > систему. Ту же целостность log-записей можно реализовать несложным bash-скриптом, используя, > например, gpg. > Но да, конечно, этому же учиться ещё надо, а тут всё готовенькое, > на тарелочке с золотой коёмочкой. ;)
	Введите код, изображенный на картинке: