すべての質問
7 件の質問
21
票
5
回答
1万
閲覧数
ターミナルの操作ログを自動で残したい
セキュリティと監査証跡の目的で自動的に操作ログを残すにはどうしたらよいでしょうか。
ユーザが気が付かないうちにひっそりとログを取るのが理想です。
ログに残したい情報は次の通りです。
ユーザ名
ユーザが入力したコマンドライン
端末への出力
タイムスタンプ
6
票
3
回答
7,034
閲覧数
ログメッセージをSyslogサーバーに転送したい
ログを出力するプログラムが複数あり、ログへの出力は Syslog を使っておらず普通のテキストファイルに結果を追記しています。これらのログファイルを Syslogサーバーに転送するにはどうしたら良いでしょうか。
プログラムはそれぞれ次の言語で組まれています。
Java
Perl
Ruby
サーバー環境は CentOS6, 7, RHEL6 が混在していて ...
3
票
1
回答
684
閲覧数
Linuxシステムを作る上で留意すべきセキュリティ事項
諸事情が重なり、GentooLinuxを用いてLinuxデスクトップ環境をつくろうと考えています。
Linuxに触れてまだ日が浅いため、理解が浅いままネットワークにつなぐことに不安があります。
https://www.gentoo.org/doc/ja/security/security-handbook.xml
などのドキュメントはひと通り読んだのですが、...
2
票
0
回答
555
閲覧数
grub2の脆弱性に対する外部からの攻撃可能性について
https://access.redhat.com/security/cve/CVE-2022-28733
現在、上記grub2の脆弱性について影響調査を進めております。
ページの内容をみたところ、ipv4パケット操作に関する脆弱性であることや、attack vectorがNetworkとなっておることから、外部から攻撃が可能なものと読み取っております。
とはいえ、...
1
票
1
回答
153
閲覧数
外部へ送信した(しようとしている)情報の監視
PC(Windows, Mac, Linux)とスマホ(iOS, Android)の両方についての質問ですが、外部に送信した情報を確認したり、これから送信しようとしているものの内容をチェックして必要に応じてブロックしたりといったことはできるのでしょうか?
その際、「暗号化されているから中身を監視できない」というようなことはありますか?
1
票
0
回答
150
閲覧数
eBPFのサンプルコード実行時に Argument list too long
現環境
eBPFの環境構築を以下のページを参考にして、動かしています。
ubuntu 20.04.3 LTS でeBPFをインストール
uname -a
Linux *** 5.4.0-156-generic #173-Ubuntu SMP Tue Jul 11 07:25:22 UTC 2023 x86_64 x86_64 x86_64 GNU/Linux
困っていること
...
0
票
2
回答
242
閲覧数
攻撃を受ける可能性について
お世話になります。
サーバーが外部より侵入・攻撃を受ける可能性についてお伺いしたいのですが、
以下コマンドを実行し、SSL証明をOFFにしたままにした場合、
どういったリスクがあるか、ご教授いただけないでしょうか。
よろしくお願い致します。
git config --global http.sslVerify false