20.04.2014 Views

Log Server Centralizzato - Infn

Log Server Centralizzato - Infn

Log Server Centralizzato - Infn

SHOW MORE
SHOW LESS

You also want an ePaper? Increase the reach of your titles

YUMPU automatically turns print PDFs into web optimized ePapers that Google loves.

<strong>Log</strong> NON centralizzati significa:<br />

• Definire su ogni sistema le politiche per la gestione dei log<br />

– Cosa, Come, Dove e per quanto tempo mantenere i log<br />

• Dover accedere sul sistema interessato per analizzare i log<br />

– Nel caso di servizi ridondati (es: http, proxy, smtp, etc.) occorre verificare i log su tutti i<br />

server che offrono lo stesso servizio<br />

• Maggiore difficolta’ nell’analisi, report e archiviazione<br />

• Possibili “DOS” che puntano al blocco di un servizio per esaurimento<br />

dello spazio disco (se i log sono sul disco sistema…)<br />

• I log sono modificabili da eventuali intrusi…<br />

• Ogni cambio di politica comporta dover riconfigurare tutti i sistemi!<br />

CCR2003 - <strong>Log</strong> <strong>Server</strong> <strong>Centralizzato</strong> - 11 Giugno 2003 4

Hooray! Your file is uploaded and ready to be published.

Saved successfully!

Ooh no, something went wrong!