打造“黑匣子”——Linux系统日志保护

摘要

刘流：对于攻击者来说，其最后要做的事情便是清除日志，悄然而去，做到来无影、去无踪，有时候甚至对日志作一番伪装，以达到故意误导对方网管的目的。而对于网管来说，其自然就是要尽可能地保证日志的完整。日志保护一直以来都是网管们头疼的问题，其也是信息安全领域一个非常值得研究的方向……