audit

Я пытаюсь использовать auditd для отслеживания изменений в каталоге. Проблема в том, что когда я устанавливаю правило, оно отслеживает указанный мною dir, но также и все sub dir и файлы, что делает монитор бесполезным из-за бесконечной многословности. Вот правило, которое я устанавливаю: auditctl -w /home/...

Во-первых, в настоящее время у нас есть желаемое поведение, но его нетривиально поддерживать, когда требуются какие-либо изменения в базе данных. Я ищу что-нибудь более простое, более эффективное или более простое в обслуживании (все, что делает любой из этих 3, было бы очень кстати). Когда мы выполняем обн...

Если быть более точным: В соответствии со стилем rest обычно предполагается, что методы POST, GET, PUT и DELETE http должны использоваться для операций CREATE, READ, UPDATE и DELETE (CRUD). На самом деле, если мы будем придерживаться определения http-методов, то все может быть не так ясно В этой статье об...

Я ищу идеи, советы, существующие фреймворки (основанные на .NET), инструменты, а также ваш опыт о том, как лучше всего реализовать хороший аудиторский след. Наши типичные приложения не являются чем-то необычным ASP.NET MVC 3 - Уровень безопасности-бизнес-уровень-уровень доступа к данным-база данных (SQL Serv...

Я хотел бы провести аудит оборудования моей большой сети как можно быстрее. Должен ли я использовать Nmap::Parser или Nmap::Scanner? Я хочу создать список IP-адресов, которые возвращают ping, а также связанный с ним след ОС и идентификацию. Пример : ping 192.168.*.* Затем, когда я получаю успешный пинг, ...

каждый раз, когда мне нужно создать новую базу данных, я трачу довольно много времени думая о том, как я должен настроить схему базы данных для ведения журнала аудита изменение. некоторые вопросы уже спрашивали здесь об этом, но я не согласен, что существует один лучший подход для всех сценариев: Дизайн Б...

Мне нужно создать таблицу базы данных для хранения различных журналов изменений / аудита (если что-то было добавлено, удалено, изменено и т. д.). Мне не нужно хранить особенно подробную информацию, поэтому я думал что-то вроде: id (для события) пользователь, который вызвал его имя события описание события м...

Я хотел бы иметь возможность отслеживать файл и посмотреть, какой процесс касается этого файла. Это возможно? Я знаю, что могу видеть список открытых процессов в Activity monitor, но я думаю, что это происходит быстро для меня, чтобы увидеть его. Причина этого в том, что я использую фреймворк, и я думаю, ч...