A通过配置Inetd的NETD_ARGS=-l,可以开启对inetd的日志审核
B如果不是syslog服务器,syslog服务应禁止接受网络其他主机发来日志
C内核审计会占用大量的磁盘空间,有可能影响系统性能
D为了能够记录所有用户的操作活动,每个用户都要有对日志文件的读写权限
分享
语音搜题
拍照搜题
打赏