https://www.opennet.me/openforum/vsluhforumID3/82408.html Организация FreeBSD Foundation объявила (http://lists.freebsd.org/pipermail/freebsd-announce/2012-January/001407.html) о выделении денежного гранта на создание демона auditdistd, нацеленного на обеспечение безопасного и надёжного способа передачи логов системного аудита поверх TCP/IP сети от локального демона аудита к демону аудита на удалённом сервере. Разработкой демона auditdistd займётсяPawel Jakub Dawidek, известный созданием порта ZFS и GEOM-классов eli, mirror, gate, label и journal. Работу планируется завершить в феврале этого года.<br><br><br><br><br>Система аудита FreeBSD позволяет организовать ведения полного лога событий, который, в частности, может быть полезен для анализа причин и последствий инцидентов, связанных с нарушением безопасности. В настоящее время ядро передаёт события аудита напрямую в файл или через устройство /dev/auditpipe. Так как лог сохраняется локально, злоумышленнику не составляет труда удалить лог или почистить в нём следы своей деятельности. Необходимость созд...<br><br>URL: http://lists.f https://www.opennet.me/openforum/vsluhforumID3/82408.html#42 Wed, 18 Jan 2012 12:42:43 GMT В оригинале новости стоит февраль 2012 года.<br> https://www.opennet.me/openforum/vsluhforumID3/82408.html#41 Sun, 15 Jan 2012 21:31:50 GMT &gt;&gt; тут скорее syslog+ssh) <br>&gt; auditd - это отнюдь не syslogd, не надо их путать.<br>&gt; Там совершенно разный подход к уровню защиты.<br><br>Да.<br>Но аудит ближе к syslog, чем к rsync)<br> https://www.opennet.me/openforum/vsluhforumID3/82408.html#40 Sun, 15 Jan 2012 08:47:48 GMT дык, named pipes!<br> https://www.opennet.me/openforum/vsluhforumID3/82408.html#29 Sat, 14 Jan 2012 20:19:16 GMT &gt; Работу планируется завершить в феврале этого года.<br><br>По-моему, здесь опечатка. Зная Давидека - это февраль как минимум _следующего_ года.<br> https://www.opennet.me/openforum/vsluhforumID3/82408.html#28 Sat, 14 Jan 2012 20:16:59 GMT &gt; Что именно? Передача по сети? Или защищённая передача по сети?<br><br>И то, и другое. Поддерживается аутентификация и шифрование через kerberos.<br> https://www.opennet.me/openforum/vsluhforumID3/82408.html#25 Sat, 14 Jan 2012 10:36:59 GMT &gt; ssh user@host tail -f log <br><br>(если кто не догнал, это прикол конечно :)<br> https://www.opennet.me/openforum/vsluhforumID3/82408.html#24 Sat, 14 Jan 2012 10:36:12 GMT ssh user@host tail -f log<br> https://www.opennet.me/openforum/vsluhforumID3/82408.html#22 Sat, 14 Jan 2012 09:01:23 GMT &gt; Не пойму, что мешает сливать лог аудита по сети, хоть в открытом <br>&gt; виде, хоть в шифрованном. Причем это можно сделать и в реал-тайме. <br><br>рабочие решения можно?<br> https://www.opennet.me/openforum/vsluhforumID3/82408.html#20 Sat, 14 Jan 2012 04:27:58 GMT Что именно? Передача по сети? Или защищённая передача по сети?<br>