本文是How To Use the Linux Auditing System on CentOS 7的中文版,翻译不到之处,还请指出和多多包涵.本文并不会完全遵从原文的一些格式,而是加入自己学习的理解. 另请参考:Auditd - Linux 服务器安全审计工具 引言 Linux审计系统可帮助系统管理员创建审核跟踪记录,即服务器上每个操作的日志.我们可以通过检查审计日志文件audit.log来跟踪与安全相关的事件,将事件记录在日志文件中,来检测滥用或未授权的活动.我们可以选择要监视服务器上的哪
目录 . How To Start A System Level Attack . Remote Access Attack . Local Access Attack . After Get Root Shell 1. how to start a system level attack 对系统层面的攻击,即包括我们常说的提权,也包括很多其他维度的攻击方式,为了完成这个目标,我们需要对目标系统上可能存在的弱点做些明智的猜测,这个过程就是"弱点映射(vulnerability mapping)&