Accueil du forum
Tableau de bord
Liste des membres
Qui est en ligne?
Mon profil
Messages privés
Nouveau message
Recherche
Calendrier
Zine
URL de redirection
Créer un PasteBin
Classement (Top 100)
Proposez un challenge! 
Hacking
Hacking 
Spirit of hack
Messages: 32 816
Client IRC en ligne
|
Politique de Logging
|
|
19-08-2013, 03h06
(Modification du message : 19-08-2013, 03h09 par notfound.)
Message : #2
|
|
notfound
#!/usr/bin/env bash   Messages : 687 Sujets : 47 Points: 271 Inscription : Sep 2012 |
RE: Politique de Logging
La discution sur IRC étant terminée, elle peut continuer ici. Donc n'hésitez pas à partager vos idées.
Le sujet, en gros, est : Comment prouver l'authenticité d'une donnée (ici des logs) provenant d'une machine infectée ? car l'idée était de stocker les logs sur un HDD disponible sur une 2e machine du LAN. Ceci étant dit, il est aussi possible de proposer d'autres idées pour le stockage des logs. En local, la question a déjà été soulevée, et un attaquant pouvait rm ou polluer. Sur le web (pastebin d'après khaled) le service pourrait être down. Et via les mails, qui semble être une alternative satisfaisante. |
|
|
|
|
« Sujet précédent | Sujet suivant »
|
| Messages dans ce sujet |
|
Politique de Logging - par InstinctHack - 19-08-2013, 02h15
RE: Politique de Logging - par notfound - 19-08-2013, 03h06
RE: Politique de Logging - par InstinctHack - 19-08-2013, 03h11
RE: Politique de Logging - par Jek0 - 19-08-2013, 09h00
RE: Politique de Logging - par 0pc0deFR - 19-08-2013, 09h02
RE: Politique de Logging - par Jek0 - 19-08-2013, 11h37
RE: Politique de Logging - par notfound - 19-08-2013, 14h39
|
Utilisateur(s) parcourant ce sujet : 2 visiteur(s)