| 1.3, Аноним (-), 22:03, 13/01/2012 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Насколько я помню, в Linux это реализовано с 2003 года плагином к auditd.
| | |
| |
| 2.20, Java (?), 08:27, 14/01/2012 [^] [^^] [^^^] [ответить]
| +/– |
Что именно? Передача по сети? Или защищённая передача по сети?
| | |
| |
| 3.28, Аноним (-), 00:16, 15/01/2012 [^] [^^] [^^^] [ответить]
| +/– | |
> Что именно? Передача по сети? Или защищённая передача по сети?
И то, и другое. Поддерживается аутентификация и шифрование через kerberos.
| | |
|
|
| |
| 2.8, XoRe (ok), 02:24, 14/01/2012 [^] [^^] [^^^] [ответить]
| +/– |
 > Я один подумал про rsync+ssh?
тут скорее syslog+ssh)
| | |
| |
| 3.15, Аноним (-), 05:35, 14/01/2012 [^] [^^] [^^^] [ответить]
| +/– | |
> тут скорее syslog+ssh)
auditd - это отнюдь не syslogd, не надо их путать.
Там совершенно разный подход к уровню защиты.
| | |
| |
| 4.41, XoRe (ok), 01:31, 16/01/2012 [^] [^^] [^^^] [ответить]
| +/– |
>> тут скорее syslog+ssh)
> auditd - это отнюдь не syslogd, не надо их путать.
> Там совершенно разный подход к уровню защиты.
Да.
Но аудит ближе к syslog, чем к rsync)
| | |
|
|
| 2.16, Аноним (-), 05:38, 14/01/2012 [^] [^^] [^^^] [ответить]
| +/– | |
> Я один подумал про rsync+ssh?
Если логи будут валяться на сервере, ожидая синхронизации, это сводит на нет значительные усилия по обеспечению их безопасности на предыдущих этапах. Да и с точки зрения потребления сети/CPU отнюдь не оптимальное решение.
Отправка логов должна идти в реальном времени, непрерывным потоком.
| | |
|
| 1.19, CHERTS (??), 07:54, 14/01/2012 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Не пойму, что мешает сливать лог аудита по сети, хоть в открытом виде, хоть в шифрованном. Причем это можно сделать и в реал-тайме.
| | |
| |
| 2.22, mihail krijich (?), 13:01, 14/01/2012 [^] [^^] [^^^] [ответить]
| +/– |
> Не пойму, что мешает сливать лог аудита по сети, хоть в открытом
> виде, хоть в шифрованном. Причем это можно сделать и в реал-тайме.
рабочие решения можно?
| | |
|
| 1.29, Аноним (-), 00:19, 15/01/2012 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– | |
> Работу планируется завершить в феврале этого года.
По-моему, здесь опечатка. Зная Давидека - это февраль как минимум _следующего_ года.
| | |
|
