|
 |
栏目导栏 |
|
| |
|
|
|
|
|
资料搜索 |
|
| |
|
|
|
|
|
热门文章 |
|
| |
|
|
|
|
|
最新文章 |
|
| |
|
|
|
| |
| |
|
|
|
|
� uekLinux联盟
# auditreduce | praudit | lp uekLinux联盟
如果系统中有相当多的审计信息的话，查找将是非常困难的事情，这条命令可以按照yymmdd的时间格式显示目标时间段内的审计事件，范例为显示April 13, 1990, 用户fred的登录类别审计事件集。 uekLinux联盟
# auditreduce -d 900413 -u fred -c lo | praudit uekLinux联盟
过滤目标时间所有的登录日志信息(Class:lo)，并且输出到一个单独的日志文件中： uekLinux联盟
# auditreduce -c lo -d 870413 -O /usr/audit_summary/logins uekLinux联盟
auditreduce的 -b 和 -a 选项允许用户按照 yyyymmdd00:00:00 的时间格式制定一个时间段(Before & After)。 uekLinux联盟
# auditreduce -a 91071500:00:00 | praudit uekLinux联盟
# auditreduce -b 91071500:00:00 | praudit uekLinux联盟
5) 管理工具： uekLinux联盟
eXpert-BSMTM uekLinux联盟
一个很强大的商业BSM分析工具，不过目前也可以免费使用，支持Solaris 7/8 (Sparc|Intel)平台，可以在下面地址下载。 uekLinux联盟
http://www.sdl.sri.com/projects/emerald/releases/eXpert-BSM/download.html uekLinux联盟
Sun WBEM uekLinux联盟
Solaris内置的图形界面管理工具，也就是AdminConsole，在WBEM 2.3之后的版本支持对BSM信息的管理。可以用下面命令开启： uekLinux联盟
# /usr/sadm/bin/wbemadmin (第一次运行时会安装一系列的管理脚本) uekLinux联盟
# /usr/sadm/bin/smc (开启管理终端) uekLinux联盟
uekLinux联盟
以上，对Solaris审计系统进行了配置，相信大部分用户行为和入侵行为都被记录下来了，并且对日志自身也进行了一定保护。如果管理员能及时分析日志，相信可以捕获大部分入侵企图和行为。uekLinux联盟
Linux联盟收集整理 ,转贴请标明原始链接,如有任何疑问欢迎来本站Linux论坛讨论 |
|
|
|
|
|
