• Tin tức
  • Network
    • Mạng cơ bản
    • Hyper-V
    • Linux
    • Windown Server 2012
  • Security
    • Basic Hacking
    • Deface
    • Kali Linux / Parrot
    • SQL Injection
  • Thủ thuật
    • Khóa Học Miễn Phí
    • Code
    • Mẹo Vặt Máy Tính
    • Facebook
    • Windows 7/8/10/11
    • Đồ Họa
    • Video
  • Software
    • Phần mềm máy tính
    • Phần mềm điện thoại
  • Tin học văn phòng
  • Kiến thức
  • MMO
    • Advertisers – Publishers
    • Affiliate Program
    • Kiếm tiền bằng điện thoại
    • Pay Per Click – PPC
AnonyViet
  • Tin tức
  • Network
    • Mạng cơ bản
    • Hyper-V
    • Linux
    • Windown Server 2012
  • Security
    • Basic Hacking
    • Deface
    • Kali Linux / Parrot
    • SQL Injection
  • Thủ thuật
    • Khóa Học Miễn Phí
    • Code
    • Mẹo Vặt Máy Tính
    • Facebook
    • Windows 7/8/10/11
    • Đồ Họa
    • Video
  • Software
    • Phần mềm máy tính
    • Phần mềm điện thoại
  • Tin học văn phòng
  • Kiến thức
  • MMO
    • Advertisers – Publishers
    • Affiliate Program
    • Kiếm tiền bằng điện thoại
    • Pay Per Click – PPC
No Result
View All Result
  • Tin tức
  • Network
    • Mạng cơ bản
    • Hyper-V
    • Linux
    • Windown Server 2012
  • Security
    • Basic Hacking
    • Deface
    • Kali Linux / Parrot
    • SQL Injection
  • Thủ thuật
    • Khóa Học Miễn Phí
    • Code
    • Mẹo Vặt Máy Tính
    • Facebook
    • Windows 7/8/10/11
    • Đồ Họa
    • Video
  • Software
    • Phần mềm máy tính
    • Phần mềm điện thoại
  • Tin học văn phòng
  • Kiến thức
  • MMO
    • Advertisers – Publishers
    • Affiliate Program
    • Kiếm tiền bằng điện thoại
    • Pay Per Click – PPC
No Result
View All Result
AnonyViet
No Result
View All Result

Tầm quan trọng File Log trong An ninh mạng

Ellyx13 by Ellyx13
20/07/2022
in Mạng cơ bản
Reading Time: 6 mins read
A A
0

Mục lục bài viết

  1. Định dạng Log
  2. Mình có thể tìm nhật ký ở đâu?
  3. Khi nào thì ghi log
  4. Dung lượng ổ đĩa được sử dụng khi ghi Log là bao nhiêu?
  5. Nén
  6. Kết luận

Log (nhật ký), về bản chất, là các tệp ghi lại các sự kiện cụ thể, thời gian xảy ra, vị trí xảy ra và các thông tin khác liên quan đến sự cố, tùy thuộc vào các tham số được cấu hình. Đây là những điều rất quan trọng khi nói đến bảo mật và khắc phục sự cố – cho dù chúng ta xem nhật ký để xác định nguyên nhân gốc rễ của sự cố hay xem các quy trình có hoạt động bình thường hay không, nhật ký thông báo cho chúng tôi về các sự kiện xảy ra trong hệ thống và có vai trò quan trọng trong việc cung cấp thông tin cho chúng ta.

Tầm quan trọng File Log trong An ninh mạng 9
Logs nằm trong /var/log/syslog

Định dạng Log

Nhật ký có thể có nhiều định dạng khác nhau. Nếu nhật ký của bạn đến từ Windows Event Viewer, bạn có thể sử dụng các phần mở rộng .csv, .XML, .evtx và .txt khi lưu chúng.

Các bài viết liên quan

An ninh mạng (Network Security) là gì? 15

An ninh mạng (Network Security) là gì?

18/04/2022
Tại sao các Công ty cần đầu tư nhiều vào bảo mật Web

Tại sao các Công ty cần đầu tư nhiều vào bảo mật Web

16/04/2022
co nen hoc de tro thanh hacker

Có nên học để trở thành Hacker hay không?

16/03/2022
Top 10 Ngôn ngữ Lập trình dành cho Ngành Bảo mật 16

Top 10 Ngôn ngữ Lập trình dành cho Ngành Bảo mật

24/02/2022

Tại sao chúng ta nên quan tâm đến Log trong an ninh mạng?

Mặt khác, nếu bạn đang sử dụng hệ thống Linux, nhật ký thường sẽ có phần mở rộng .log.

Tầm quan trọng File Log trong An ninh mạng 10

Mình có thể tìm nhật ký ở đâu?

Trong môi trường Windows, nhật ký sự kiện thường sẽ được lưu trữ trong thư mục C:\Windows\system32\config. Lưu ý rằng để sửa đổi, xem hoặc chỉnh sửa các tệp nhật ký, bạn sẽ cần các đặc quyền nâng cao.

Tầm quan trọng File Log trong An ninh mạng 11

Đối với Access Log trong IIS, mặc định bạn có thể tìm thấy ở đường dẫn: %SystemDrive%\inetpub\logs\LogFiles

Trong môi trường Linux, nhật ký thường sẽ được lưu trữ trong đường dẫn /var/log. Tuỳ thuộc vào tệp nhật ký, bạn sẽ cần các quyền thích hợp để đọc hoặc sửa đổi nó.

Tầm quan trọng File Log trong An ninh mạng 12

Đối với Access Log trong Apache, Nginx hoặc các Webserver khác bạn có thể tìm thấy trong trong config của dịch vụ.

Khi nào thì ghi log

Trong môi trường doanh nghiệp, hầu hết tất cả các thiết bị trong mạng đều có thể được ghi lại. Từ máy trạm, điểm cuối, router, switch, tường lửa và proxy cho đến IoT, ghi nhật ký có thể là một công cụ rất hiệu quả để hiểu chính xác những gì đang xảy ra trong các hệ thống này. Tuy nhiên, điều quan trọng là phải ghi nhật ký chất lượng.

Ghi nhật ký các sự kiện không liên quan đến mục tiêu của bạn có thể gây ra nhiễu thông tin, điều này thường có nhiều bất lợi hơn là có lợi. Bạn chắc chắn không muốn xem qua nhiều tệp thông tin không liên quan chỉ để tìm một cái gì đó hữu ích cho bạn. Nó cũng rất tốn dung lượng lưu trữ.

Mục tiêu phải luôn là ghi lại các sự kiện quan trọng cho biết liệu các quy trình có hoạt động như dự kiến ​​hay không, lưu lượng truy cập bất thường,…

Dung lượng ổ đĩa được sử dụng khi ghi Log là bao nhiêu?

Tùy thuộc vào tổ chức và các thiết bị được sử dụng, số lượng EPS (Sự kiện trên giây) có thể khác nhau. Ví dụ: trung bình, một Máy trạm Windows có thể có EPS là 1,0, biểu thị một sự kiện mỗi giây, trong khi tường lửa có thể có EPS 10,0–50,0, biểu thị 10–50 sự kiện mỗi giây.

Tuy nhiên, bạn còn cần phải xem xét thời gian lưu lượng truy cập cao điểm nữa, vì nó thường là những thời điểm có nhiều điều bất thường xảy ra. Để tính xem cần bao nhiêu không gian để sử dụng vào một ngày nhất định, bạn có thể sử dụng các phương trình sau:

EPS (trên mỗi thiết bị) * 86.400 (số giây trong ngày) * 600 (kích thước của một sự kiện thô trung bình, tính bằng byte) = kích thước của tệp nhật ký không nén tính bằng byte trong một ngày nhất định và một thiết bị duy nhất xem xét các sự kiện đó được lưu trữ ở dạng thô.

EPS (trên mỗi thiết bị) * 86.400 (số giây trong ngày) * 1500 (kích thước của một sự kiện đơn lẻ được chuẩn hóa trung bình, tính bằng byte) = kích thước của tệp nhật ký không nén tính bằng byte cho một ngày nhất định và cho một thiết bị duy nhất xem xét các sự kiện đó được lưu trữ ở dạng chuẩn hóa của nó.

Vậy sự khác biệt giữa sự kiện thô và sự kiện chuẩn hóa là gì?

Về bản chất, một sự kiện chuẩn hóa là một phiên bản sửa đổi của sự kiện thô. Nội dung của sự kiện thô được sắp xếp lại và thông tin bổ sung được thêm vào để sự kiện trở nên dễ đọc và dễ hiểu hơn cho quản trị viên bảo mật. Đây là một bước rất quan trọng để đảm bảo rằng các bản ghi đang cung cấp thông tin cần thiết để bảo mật hệ thống đúng cách. Tuy nhiên, các sự kiện chuẩn hóa nặng hơn so với các sự kiện thô.

Nén

Lưu trữ các tệp nhật ký này ở dạng không nén có thể tốn rất nhiều dung lượng lưu trữ. Do đó, chúng ta phải sử dụng tính năng nén để giảm dung lượng lưu trữ. Tỷ lệ 8:1 có thể là một điểm khởi đầu tốt, nhưng điều quan trọng là phải tính đến các biến số như tác động lên hệ thống SIEM, lượng dữ liệu chuẩn hóa so với dữ liệu thô,…

Tầm quan trọng File Log trong An ninh mạng 13
Kích thước thư mục đã nén
Tầm quan trọng File Log trong An ninh mạng 14
Kích thước thư mục chưa nén

Kết luận

Log là một yếu tố quan trọng của An ninh mạng. Khi được thực thi đúng cách, ghi nhật ký có thể cung cấp cho chúng ta cái nhìn rõ ràng về những gì đang xảy ra hoặc đã xảy ra trong hệ thống của chúng ta, cho phép chúng ta chứng thực các sự kiện với độ chính xác cao hơn và thực hiện các điều chỉnh khi cần thiết.

Hiểu được vị trí và nội dung cần ghi là rất quan trọng nếu chúng ta muốn trích xuất dữ liệu giá trị từ quá trình này. Ghi nhật ký có thể tốn kém dung lượng lưu trữ, vì vậy điều quan trọng là phải xem xét các yếu tố khác nhau (EPS, NE (Sự kiện bình thường), PE (Sự kiện cao điểm), sự kiện chuẩn hóa và thô, tốc độ nén, số lượng thiết bị, dung lượng trống tiềm năng,…) khi phân bổ tài nguyên không gian lưu trữ để ghi các tệp.

Tags: an ninh mạnglognhật ký
Previous Post

Cách tạo 5 tài khoản cá nhân phụ trên Facebook

Next Post

Cách Hack mật khẩu Windows 10/11

Ellyx13

Ellyx13

Có người không dám bước vì sợ gãy chân, nhưng sợ gãy chân mà không dám bước đi thì khác nào chân đã gãy.

Related Posts

nhận 160k miễn phí tại tothost
Mạng cơ bản

Cách nhận 160.000đ để mua Hosting/VPS của TotHost [Độc quyền AnonyViet]

13/08/2022
curl la gi
Mạng cơ bản

Cách tham số cần biết khi dùng lệnh Curl

13/08/2022
cài virtualmin vps orcale ubuntu
Mạng cơ bản

Cách cài đặt Virtualmin trên Ubuntu bằng VPS Orcale

11/08/2022
cài server outline vpn ubuntu miễn phí
Mạng cơ bản

Hướng dẫn cài Outline VPN trên Ubuntu

07/08/2022 - Updated on 13/08/2022
tao vps orcale 24gb ram 4 cpu
Mạng cơ bản

Hướng dẫn tạo VPS 4 Core 24 GB RAM của Oracle miễn phí

06/08/2022 - Updated on 07/08/2022
tinproxy share proxy free chat luong cao
Mạng cơ bản

Cách sử dụng Proxy chất lượng cao trên Tinproxy

06/08/2022
Next Post
Cách Hack mật khẩu Windows 10/11 17

Cách Hack mật khẩu Windows 10/11

guest

guest

Website này sử dụng Akismet để hạn chế spam. Tìm hiểu bình luận của bạn được duyệt như thế nào.

0 Comments
Inline Feedbacks
View all comments

Liên hệ Quảng Cáo

Lien he AnonyViet

Đối tác —

Fshare

Các bài mới

Deepfake: Mối đe dọa an ninh đằng sau khuôn mặt nhân tạo 18

Deepfake: Mối đe dọa an ninh đằng sau khuôn mặt nhân tạo

19/08/2022
10 ứng dụng mà mọi sinh viên đại học nên cài đặt 19

10 ứng dụng mà mọi sinh viên đại học nên cài đặt

19/08/2022
có nền dùng windows defender

Có cần cài phần mềm diệt Virus khác khi đã có Windows Defender không?

18/08/2022
14 phần mềm Quản lý File tốt hơn File Explorer 20

14 phần mềm Quản lý File tốt hơn File Explorer

17/08/2022
Hướng dẫn tùy chỉnh Windows Terminal 21

Hướng dẫn tùy chỉnh Windows Terminal

16/08/2022

Ads

Giới thiệu

AnonyViet

AnonyViet

Nơi chia sẻ những kiến thức mà bạn chưa từng được học trên ghế nhà trường!

Chúng tôi sẵn sàng đón những ý kiến đóng góp, cũng như bài viết của các bạn gửi đến AnonyViet.

Hãy cùng AnonyViet xây dựng một cộng đồng CNTT lớn mạnh nhất!

Giới thiệu

AnonyViet là Website chia sẻ miễn phí tất cả các kiến thức về công nghệ thông tin. AnonyViet cung cấp mọi giải pháp về mạng máy tính, phần mềm, đồ họa và MMO.

Liên hệ

Email: anonyviet.com[@]gmail.com

1409 Hill Street #01-01A
Old Hill Street Police Station
Singapore 179369

 

Bản quyền: DMCA.com Protection Status

Phản hồi gần đây

  • Phú trong Cách nhận 160.000đ để mua Hosting/VPS của TotHost [Độc quyền AnonyViet]
  • QThang trong Cách nhận 160.000đ để mua Hosting/VPS của TotHost [Độc quyền AnonyViet]
  • Zero trong Hướng dẫn viết Tool DDoS đơn giản bằng Python
  • Hà Hữu Tùng trong Cách nhận 160.000đ để mua Hosting/VPS của TotHost [Độc quyền AnonyViet]
  • Ann trong Cách nhận 160.000đ để mua Hosting/VPS của TotHost [Độc quyền AnonyViet]

©2022 AnonyViet - Chúng tôi mang đến cho bạn những kiến thức bổ ích về Công nghệ. Google iwin888 Bing tải game iwin Github tải iwin apk Github tải win456 Youtube ku fun wikipedia 88vin reddit twin 92lottery tải tdtc stackoverflow tool tài xỉu 68 club 68 game bài iwinclub.link mua nick facebook

No Result
View All Result
  • Tin tức
  • Network
    • Mạng cơ bản
    • Hyper-V
    • Linux
    • Windown Server 2012
  • Security
    • Basic Hacking
    • Deface
    • Kali Linux / Parrot
    • SQL Injection
  • Thủ thuật
    • Khóa Học Miễn Phí
    • Code
    • Mẹo Vặt Máy Tính
    • Facebook
    • Windows 7/8/10/11
    • Đồ Họa
    • Video
  • Software
    • Phần mềm máy tính
    • Phần mềm điện thoại
  • Tin học văn phòng
  • Kiến thức
  • MMO
    • Advertisers – Publishers
    • Affiliate Program
    • Kiếm tiền bằng điện thoại
    • Pay Per Click – PPC

©2022 AnonyViet - Chúng tôi mang đến cho bạn những kiến thức bổ ích về Công nghệ. Google iwin888 Bing tải game iwin Github tải iwin apk Github tải win456 Youtube ku fun wikipedia 88vin reddit twin 92lottery tải tdtc stackoverflow tool tài xỉu 68 club 68 game bài iwinclub.link mua nick facebook

wpDiscuz
pixel