Opened by bianca at 2019-10-26 11:35
User since
2007-08-01
114 Artikel
BenutzerIn
![[Homepage]](/battie/theme/default/homepage.gif)
2007-08-01
114 Artikel
BenutzerIn
Du erhieltest Programmiererantworten, weil du in einem Programmiererforum gefragt hast.
Du hast aber ein Operationsproblem. Die gewindedichtungsbandkorrekte Antwort lautet, einfach journald zu nehmen. (Die Perlschnittstelle heißt
Sys::Syslog.)
https://www.linux-magazin.de/ausgaben/2016/02/systemd-journal/
Typischerweise leitet man Logs noch auf einen gehärteten Loghost im LAN um, der per Firewall ausschließlich Syslog entgegennimmt und sonst nicht erreichbar ist.
Du hast aber ein Operationsproblem. Die gewindedichtungsbandkorrekte Antwort lautet, einfach journald zu nehmen. (Die Perlschnittstelle heißt
Sys::Syslog.)https://www.linux-magazin.de/ausgaben/2016/02/systemd-journal/
QuoteWenn Hacker erfolgreich in ein System eingebrochen sind, versuchen sie oft ihre Spuren zu verwischen, indem sie die Systemlogs manipulieren. Bei dem reinen Textformat des alten Syslog-Daemon war das noch sehr einfach. Journald führt stattdessen einen kryptographischen Hash aller Messages sowie einen Hash des jeweils vorangehenden Eintrags mit. Das ergibt eine Kette, in der der letzte Eintrag alle vorausgehenden authentifiziert. Manipulationen der Logs sind so leicht erkennbar.
Typischerweise leitet man Logs noch auf einen gehärteten Loghost im LAN um, der per Firewall ausschließlich Syslog entgegennimmt und sonst nicht erreichbar ist.