ലിനക്സ് ഓഡിറ്റിംഗ് സിസ്റ്റത്തിന്റെ യൂസർസ്പേസ് ഘടകമാണ് auditd. ഡിസ്കിലേക്ക് ഓഡിറ്റ് റെക്കോർഡുകൾ എഴുതുന്നതിന് ഇത് ഉത്തരവാദിയാണ്. ലോഗുകൾ കാണുന്നത് ausearch അല്ലെങ്കിൽ aureport യൂട്ടിലിറ്റികൾ ഉപയോഗിച്ചാണ്. ഓഡിറ്റ് സിസ്റ്റം അല്ലെങ്കിൽ ലോഡിംഗ് നിയമങ്ങൾ ക്രമീകരിക്കുന്നത് auditctl യൂട്ടിലിറ്റി ഉപയോഗിച്ചാണ്.
എന്താണ് ലിനക്സിലെ ഓഡിറ്റ് ഡെമൺ?
ലിനക്സ് സിസ്റ്റത്തിൽ ഇവന്റുകൾ ലോഗ് ചെയ്യുന്ന ഒരു സേവനമാണ് ഓഡിറ്റ് ഡെമൺ. … ഓഡിറ്റ് ഡെമണിന് ഫയലുകളിലേക്കോ നെറ്റ്‌വർക്ക് പോർട്ടുകളിലേക്കോ മറ്റ് ഇവന്റുകളിലേക്കോ ഉള്ള എല്ലാ ആക്‌സസ്സും നിരീക്ഷിക്കാൻ കഴിയും. ഓഡിറ്റ് ഡെമൺ ഉപയോഗിക്കുന്ന അതേ ഓഡിറ്റ് ചട്ടക്കൂടിലാണ് ജനപ്രിയ സുരക്ഷാ ടൂൾ SELinux പ്രവർത്തിക്കുന്നത്.
എന്താണ് Auditctl?
വിവരണം. 2.6 കേർണലിന്റെ ഓഡിറ്റ് സിസ്റ്റത്തിലേക്ക് പെരുമാറ്റം നിയന്ത്രിക്കാനും സ്റ്റാറ്റസ് നേടാനും നിയമങ്ങൾ ചേർക്കാനും ഇല്ലാതാക്കാനും auditctl പ്രോഗ്രാം ഉപയോഗിക്കുന്നു.
എന്താണ് ലിനക്സിലെ ഓഡിറ്റ് ലോഗ്?
ലിനക്സ് ഓഡിറ്റ് ഫ്രെയിംവർക്ക് സിസ്റ്റം കോളുകൾ ലോഗ് ചെയ്യാൻ കഴിയുന്ന ഒരു കേർണൽ സവിശേഷതയാണ് (ഉപയോക്തൃ സ്പേസ് ടൂളുകളുമായി ജോടിയാക്കിയത്). ഉദാഹരണത്തിന്, ഒരു ഫയൽ തുറക്കുക, ഒരു പ്രോസസ്സ് ഇല്ലാതാക്കുക അല്ലെങ്കിൽ ഒരു നെറ്റ്‌വർക്ക് കണക്ഷൻ സൃഷ്ടിക്കുക. സംശയാസ്പദമായ പ്രവർത്തനത്തിനായി സിസ്റ്റങ്ങളെ നിരീക്ഷിക്കാൻ ഈ ഓഡിറ്റ് ലോഗുകൾ ഉപയോഗിക്കാം. ഈ പോസ്റ്റിൽ, ഓഡിറ്റ് ലോഗുകൾ സൃഷ്ടിക്കുന്നതിനുള്ള നിയമങ്ങൾ ഞങ്ങൾ ക്രമീകരിക്കും.
എന്താണ് കേർണൽ ഓഡിറ്റിംഗ്?
ആമുഖം. ലിനക്സ് കേർണൽ ഓഡിറ്റിംഗ് സിസ്റ്റം വളരെ ശക്തമായ ഒരു ഉപകരണമാണ്. സ്റ്റാൻഡേർഡ് സിസ്ലോഗ് യൂട്ടിലിറ്റിയിൽ ഉൾപ്പെടാത്ത വിവിധതരം സിസ്റ്റം ആക്‌റ്റിവിറ്റികൾ ലോഗിംഗ് ചെയ്യുന്നത്; ഫയലുകളിലേക്കുള്ള ആക്‌സസ് നിരീക്ഷിക്കുക, സിസ്റ്റം കോളുകൾ ലോഗിംഗ് ചെയ്യുക, കമാൻഡുകൾ റെക്കോർഡുചെയ്യുക, ചിലത് ലോഗിൻ ചെയ്യുക. സുരക്ഷാ പരിപാടികളുടെ തരങ്ങൾ (ജഹോദ et al., 2018).
Linux-ൽ നിങ്ങൾ എങ്ങനെയാണ് ഓഡിറ്റ് നിയമങ്ങൾ ചേർക്കുന്നത്?
ഓഡിറ്റ് നിയമങ്ങൾ സജ്ജമാക്കാൻ കഴിയും:
- auditctl യൂട്ടിലിറ്റി ഉപയോഗിച്ച് കമാൻഡ് ലൈനിൽ. റീബൂട്ടുകളിൽ ഉടനീളം ഈ നിയമങ്ങൾ നിലനിൽക്കുന്നില്ല എന്നത് ശ്രദ്ധിക്കുക. വിശദാംശങ്ങൾക്ക്, വിഭാഗം 6.5 കാണുക. 1, “ഓഡിറ്റ് റൂളുകൾ നിർവചിക്കുന്നത് auditctl”
- /etc/audit/audit-ൽ. നിയമങ്ങളുടെ ഫയൽ. വിശദാംശങ്ങൾക്ക്, വിഭാഗം 6.5 കാണുക.
Linux-ൽ ഞാൻ എങ്ങനെയാണ് ഓഡിറ്റ് ലോഗുകൾ വായിക്കുന്നത്?
ഒരു ഫയലിൽ ആരാണ് മാറ്റങ്ങൾ വരുത്തിയതെന്ന് കാണുന്നതിന് Linux ഫയലുകൾ ഓഡിറ്റ് ചെയ്യുക
- ഓഡിറ്റ് സൗകര്യം ഉപയോഗിക്കുന്നതിന് നിങ്ങൾ ഇനിപ്പറയുന്ന യൂട്ടിലിറ്റികൾ ഉപയോഗിക്കേണ്ടതുണ്ട്. …
- => ausearch - വ്യത്യസ്ത തിരയൽ മാനദണ്ഡങ്ങളെ അടിസ്ഥാനമാക്കി ഇവന്റുകളെ അടിസ്ഥാനമാക്കി ഓഡിറ്റ് ഡെമൺ ലോഗുകൾ അന്വേഷിക്കാൻ കഴിയുന്ന ഒരു കമാൻഡ്.
- => aureport - ഓഡിറ്റ് സിസ്റ്റം ലോഗുകളുടെ സംഗ്രഹ റിപ്പോർട്ടുകൾ നിർമ്മിക്കുന്ന ഒരു ഉപകരണം.
19 മാർ 2007 ഗ്രാം.
എന്താണ് Ausearch?
ഇവന്റ് ഐഡന്റിഫയർ, കീ ഐഡന്റിഫയർ, സിപിയു ആർക്കിടെക്ചർ, കമാൻഡ് നെയിം, ഹോസ്‌റ്റ് നെയിം, ഗ്രൂപ്പിന്റെ പേര് അല്ലെങ്കിൽ ഗ്രൂപ്പ് ഐഡി, സൈസ്‌കാൽ, സന്ദേശങ്ങൾ എന്നിവയും അതിനപ്പുറവും പോലുള്ള വ്യത്യസ്ത തിരയൽ മാനദണ്ഡങ്ങളും അടിസ്ഥാനമാക്കി ഓഡിറ്റ് ഡെമൺ ലോഗ് ഫയലുകൾ തിരയാൻ ഉപയോഗിക്കുന്ന ഒരു ലളിതമായ കമാൻഡ് ലൈൻ ടൂളാണ് ausearch.
ഓഡിറ്റ് നിയമങ്ങൾ എന്തൊക്കെയാണ്?
നിയന്ത്രണ നിയമങ്ങൾ - ഓഡിറ്റ് സിസ്റ്റത്തിന്റെ സ്വഭാവവും അതിന്റെ ചില കോൺഫിഗറേഷനും പരിഷ്കരിക്കാൻ അനുവദിക്കുന്നു. … ഫയൽ സിസ്റ്റം നിയമങ്ങൾ — ഫയൽ വാച്ചുകൾ എന്നും അറിയപ്പെടുന്നു, ഒരു പ്രത്യേക ഫയലിലേക്കോ ഡയറക്ടറിയിലേക്കോ ആക്‌സസ് ഓഡിറ്റിംഗ് അനുവദിക്കുക. സിസ്റ്റം കോൾ നിയമങ്ങൾ — ഏതെങ്കിലും നിർദ്ദിഷ്ട പ്രോഗ്രാം ചെയ്യുന്ന സിസ്റ്റം കോളുകൾ ലോഗ് ചെയ്യാൻ അനുവദിക്കുക.
സിസ്ലോഗ് സെർവറിലേക്ക് ഓഡിറ്റ് ലോഗുകൾ എങ്ങനെ അയയ്ക്കാം?
ഒരു റിമോട്ട് സിസ്ലോഗ് സെർവറിലേക്ക് ഓഡിറ്റ് ലോഗ് ഡാറ്റ അയയ്ക്കുക
- ExtraHop ഉപകരണത്തിൽ അഡ്മിൻ UI-ലേക്ക് ലോഗിൻ ചെയ്യുക.
- സ്റ്റാറ്റസ് ആൻഡ് ഡയഗ്നോസ്റ്റിക്സ് വിഭാഗത്തിൽ, ഓഡിറ്റ് ലോഗ് ക്ലിക്ക് ചെയ്യുക.
- Syslog Settings ക്ലിക്ക് ചെയ്യുക.
- ഡെസ്റ്റിനേഷൻ ഫീൽഡിൽ, റിമോട്ട് സിസ്ലോഗ് സെർവറിന്റെ IP വിലാസം ടൈപ്പ് ചെയ്യുക.
- പ്രോട്ടോക്കോൾ ഡ്രോപ്പ്-ഡൗൺ മെനുവിൽ നിന്ന്, TCP അല്ലെങ്കിൽ UDP തിരഞ്ഞെടുക്കുക.
എന്താണ് ലോഗ് ഫയൽ ഓഡിറ്റിംഗ്?
ഒരു ഓഡിറ്റ് ലോഗ്, ഓഡിറ്റ് ട്രയൽ എന്നും അറിയപ്പെടുന്നു, ഇത് പ്രധാനമായും ഇവന്റുകളുടെയും മാറ്റങ്ങളുടെയും ഒരു റെക്കോർഡാണ്. നിങ്ങളുടെ നെറ്റ്‌വർക്കിലുടനീളമുള്ള ഐടി ഉപകരണങ്ങൾ ഇവന്റുകളെ അടിസ്ഥാനമാക്കി ലോഗുകൾ സൃഷ്‌ടിക്കുന്നു. ഓഡിറ്റ് ലോഗുകൾ ഈ ഇവന്റ് ലോഗുകളുടെ റെക്കോർഡുകളാണ്, സാധാരണയായി പ്രവർത്തനങ്ങളുടെ ഒരു ക്രമം അല്ലെങ്കിൽ ഒരു പ്രത്യേക പ്രവർത്തനത്തെ സംബന്ധിച്ച.
Linux-ൽ എവിടെയാണ് ഓഡിറ്റ് ലോഗുകൾ സംഭരിച്ചിരിക്കുന്നത്?
സ്ഥിരസ്ഥിതിയായി ലിനക്സ് ഓഡിറ്റ് ഫ്രെയിംവർക്ക് /var/log/audit ഡയറക്ടറിയിൽ എല്ലാ ഡാറ്റയും ലോഗ് ചെയ്യുന്നു. സാധാരണയായി ഈ ഫയലിന് ഓഡിറ്റ് എന്നാണ് പേരിട്ടിരിക്കുന്നത്. ലോഗ്.
ഓഡിറ്റ് ലോഗ് എന്താണ് അർത്ഥമാക്കുന്നത്?
ഓരോ വിക്കിപീഡിയയിലും: “ഒരു ഓഡിറ്റ് ട്രയൽ (ഓഡിറ്റ് ലോഗ് എന്നും അറിയപ്പെടുന്നു) എന്നത് ഒരു സുരക്ഷാ-പ്രസക്തമായ കാലക്രമ രേഖയാണ്, റെക്കോർഡുകളുടെ സെറ്റ്, കൂടാതെ/അല്ലെങ്കിൽ ലക്ഷ്യസ്ഥാനവും രേഖകളുടെ ഉറവിടവും ഏത് സമയത്തും ഒരു നിർദ്ദിഷ്ട പ്രവർത്തനത്തെ ബാധിച്ച പ്രവർത്തനങ്ങളുടെ ക്രമത്തിൻ്റെ ഡോക്യുമെൻ്ററി തെളിവുകൾ നൽകുന്നു. പ്രവർത്തനം, നടപടിക്രമം അല്ലെങ്കിൽ ഇവൻ്റ്. ഒരു ഓഡിറ്റ് ലോഗ് ഏറ്റവും കൂടുതൽ…
ഉബുണ്ടുവിൽ ഓഡിറ്റ് ലോഗുകൾ എങ്ങനെ പ്രവർത്തനക്ഷമമാക്കാം?
ഡിഫോൾട്ടായി ഓഡിറ്റ് ഇവൻ്റുകൾ “/var/log/audit/audit എന്ന ഫയലിലേക്ക് പോകുന്നു. ലോഗ്". “/etc/audisp/plugins പരിഷ്കരിച്ചുകൊണ്ട് നിങ്ങൾക്ക് ഓഡിറ്റ് ഇവൻ്റുകൾ syslog-ലേക്ക് കൈമാറാൻ കഴിയും.