通過日誌審計追蹤外部***

weixin_34377065發表於2010-06-09
這篇文章從******的各種可能途徑，以及可以審查的各種日誌的角度為我們展示了日誌審計的意義和重要性，具有一定的實用性。
文章最後寫道：
對於***者來說，……在實施***中不留下日誌也是相當困難的。如果我們花上足夠的時間和精力，是可以從大量的日誌中分析出***者的資訊。就***者的行為心理而言， 們在目標機上取得的許可權越大，他們就越傾向於使用保守的方式來建立與目標機的連線。仔細分析早期的日誌，尤其是包含有掃描的部分，我們能有更大的收穫。

【我的體會】沒錯，分析日誌就像偵探去分析各種作案的蛛絲馬跡，有效但時常耗費大量時間精力。藉助專門的日誌審計工具和產品可以提高我們的工作效率，但是目前為止依然無法完全替代專業人士的判斷。日誌審計是一個專業性很強，需要大量領域知識的工作，需要分析的可能性太多了，通過這篇文章可見一斑。所以，日誌審計工具可以看作是一個助手，而決策者還是你。

相關文章