Log Server Centralizzato - Infn
Log Server Centralizzato - Infn
Log Server Centralizzato - Infn
You also want an ePaper? Increase the reach of your titles
YUMPU automatically turns print PDFs into web optimized ePapers that Google loves.
<strong>Log</strong> NON centralizzati significa:<br />
• Definire su ogni sistema le politiche per la gestione dei log<br />
– Cosa, Come, Dove e per quanto tempo mantenere i log<br />
• Dover accedere sul sistema interessato per analizzare i log<br />
– Nel caso di servizi ridondati (es: http, proxy, smtp, etc.) occorre verificare i log su tutti i<br />
server che offrono lo stesso servizio<br />
• Maggiore difficolta’ nell’analisi, report e archiviazione<br />
• Possibili “DOS” che puntano al blocco di un servizio per esaurimento<br />
dello spazio disco (se i log sono sul disco sistema…)<br />
• I log sono modificabili da eventuali intrusi…<br />
• Ogni cambio di politica comporta dover riconfigurare tutti i sistemi!<br />
CCR2003 - <strong>Log</strong> <strong>Server</strong> <strong>Centralizzato</strong> - 11 Giugno 2003 4