Forum
Bildirimler
Hepsini Temizle
Güvenlik Genel
7
Yazılar
4
Üyeler
0
Reactions
462
Görüntüleme
Konu başlatıcı
Merhabalar;
Web sunucumuzda hiti yüksek bir site barındırmaktayız özel ve önemli bir site.
Şöyle bir talepleri var. Servere giriş çıkış yapan verilerin loglanması gerekmektedir.
Örneğin birileri siteye girdiğinde ve sitede gezdiğinde hangi linklere tıkladığını hangi adresten geldiğini vs. tutmasını istiyoruz. Aynı şekilde servere gelen çağrıları tüm çağrıları tutulsun istiyoruz. Servere atılan pingleri bile bilmek istiyoruz.
Biraz karışık oldu ama kısacası serverin iletişim kurduğu herşeyi ve heryeri gerektiğinde bilmek istiyoruz. Bunun kullanılması gereken yazılım donanım ne varsa onu öğrenip kullanmak istiyoruz bu konuda bilgisi olan arkadaşlar yönlendirmelerini rica ederim.
İyi çalışmalar dilerim.
Gönderildi : 13/11/2009 03:43
Site bazlı tutulacaksa iis log tutmaktadır.Sizin işinizi görebilir.
Gönderildi : 13/11/2009 04:13
Konu başlatıcı
Site bazlı değilde serverin genelindeki herşeyin kaydı tutulsun istiyoruz. Dosya çekilse loglayacak. Biri bi siteye girse o loglanacak. Yani herşey. O yüzden iis logları yetmez.
Gönderildi : 13/11/2009 04:25
Sitelerinizi için IIS log tutulabilir. klasik W3C log tutmak yerine custom yada IIS tipi log tutabilirsiniz. Bu logların özelliği yüklenen yada gönderilen dosyaların adıyla beraber loglaması.
Ayrıca policy ile auditing'i de kullanabilirsiniz. Yalnız, logları takip etmeyi çok fazla zorlaştırabilir.
Gönderildi : 13/11/2009 05:25
Konu başlatıcı
Peki bunun yerine tüm ağımı kontrol edecek bir log sistemi varmı donanımsal.
Gönderildi : 13/11/2009 15:36
Serverdaki hareket ler için audit policyi inceleyebilirsiniz. İlgili makale;
Buna ek olarak fortianalyzer cihazı iel de loglama yapabilirsiniz. İlgili makale;
Fortianalyzer konusunda ise sponsorlarımızdan http://www.f1teknoloji.net/ görüşebilirsiniz.
Keyifli çalışmalar.
Gönderildi : 13/11/2009 21:36
Tüm logların tek bir sistem altında toplanıp depolanmasını istiyorsanız hardware ürünler mevcut. Uğur Bey'in söylemiş olduğu çözümleri inceleyebilirsiniz. ayrıca bununla beraber opensource olarakta bir syslog server yapıp sisteminizdeki logları buraya yönlendirebilir merkezi bir yapı oluşturmuş olursunuz.
http://www.syslogs.org/2009/09/rsyslog-ile-merkezi-log-sunucusu-kurulumu/
Gönderildi : 14/11/2009 18:35
