ton1
August 21, 2008, 12:24am
21
ถามเป็นความรู้เพิ่มเติมนะครับ อย่างกรณีเว็บ ICT โดน hack ที่ผ่านมา
ทุกวันนี้ระบบเรามันมั่วไปหมด อ้างอะไรมาก็มั่ว โดยไม่มีการถกปัญหา
[quote author=212cafe.com link=topic=13050.msg127603#msg127603 date=1219253065]
ทุกวันนี้ระบบเรามันมั่วไปหมด อ้างอะไรมาก็มั่ว โดยไม่มีการถกปัญหา
ton1
August 21, 2008, 12:33am
23
เอาตรงๆเลยนะครับต้น… เรื่องที่ต้นถาม… ความเห็นพี่ไม่ได้เกี่ยวกับเรา (พูดแบบชาวบ้านๆช่างเขา)
แต่เราเป็น system admin เราเหมือนทหารอาชีพ… ที่ไม่เกี่ยวข้องกับการเมือง
ทหารอาชีพ แต่โดนการเมืองแทรกแซง มันก็ไม่ไหวนะครับ พรบ. มันไม่มีมาตรฐาน
THSMS
August 21, 2008, 12:34am
24
ทั้งๆที่เค้าวสั่งให้เราไป
ผมขอย้อนกลับมาที่โปรแกรม syslogd (เป็น demon ของระบบ)
Unix/Linux ไม่ได้สร้าง log จากโปรแกรมใครโปรแกรมมันครับ แต่ถูกจัดการและบริหารจากโปรแกรม syslogd ทั้งนั้น
และ syslog จะเป็นตัวสร้างไฟล์ให้ และกัน rotage log ว่ากี่วัน
ใครรู้ไหมว่าเรา config ตรงจุดนี้ตรงไหน หรือ source ไหน
ton1
August 21, 2008, 12:41am
27
ผมขอย้อนกลับมาที่โปรแกรม syslogd (เป็น demon ของระบบ)
Unix/Linux ไม่ได้สร้าง log จากโปรแกรมใครโปรแกรมมันครับ แต่ถูกจัดการและบริหารจากโปรแกรม syslogd ทั้งนั้น
และ syslog จะเป็นตัวสร้างไฟล์ให้ และกัน rotage log ว่ากี่วัน
ใครรู้ไหมว่าเรา config ตรงจุดนี้ตรงไหน หรือ source ไหน
มันไม่จบง่าย ๆ แบบนี้หรอกครับ พวก log พวกนี้อ่า เอาเข้าจริง
จบด้วยตัวนี้แหละครับ…
http://www.gentoo.org/proj/en/infrastructure/config-syslog.xml
/etc/logrotate.conf
sample logrotate configuration file
/var/log/apache/*.httpd {
THSMS
August 21, 2008, 1:16am
30
log ผม วันนี้ 12G ทำไงดีครับ
[quote author=siambox.com link=topic=13050.msg127618#msg127618 date=1219256163]
ขออนุญาตคุณหนึ่งแสดงความคิดเห็นหน่อยนะครับ
ถ้าจะเก็บกันจริงๆ ตาม พรบ. ละก็ วิธีที่ำทำกันอยู่นี้ ล้วนผิด พรบ. ทั้งนั้นครับ เพราะ พรบ. กำหนดชัดเจนว่าต้องเป็น Central log เท่านั้น ส่วนวิธีที่พวกเราเก็บกันอยู่นี้ เขาไม่ถือว่าเก็บตาม พรบ.ครับ
เก็บเท่าที่พึงจะเก็บได้ครับ ระบบมันเก็บ log อะไรได้แค่ไหนก็เอาแค่นั้น คงไม่บ้าตาม พรบ.นี้แล้วครับ คนร่างมันบ้า เขียนออกมาให้ดูโก้หรู แต่นำไปปฏิบัติจริงไม่ได้ เวลามีปัญหาก็มายกเครื่องไปดองเอาไว้ เพราะไม่มีใครมีปัญญามานั่งเช็ค log จนสามารจับตัวคนร้ายได้ ขนาดเว็บ ICT กับ เว็บรัฐสภา ถูก Hack ยังไม่มีปัญญาจับใครได้เลย
คนเราเกิดมามีชีวิตเดียว ร้ายที่สุดก็โดนจับติดคุก ส่วนเรื่องค่าปรับ คงไม่มีปัญญาให้ปรับหรอกครับ ยอมติดคุกใช้หนี้แทน เพราะคดีนี้ อย่างเลวร้ายที่สุดก็คงไม่ถึงขั้นถูกประหารชีวิต ทำดีในคุกได้รับพระราชทานอภัยโทษ ไม่กี่ปีก็ออกมาได้แล้ว ขนาดพวกฆาตรกร ปล้น ฆ่า ชิงทรัพย์ ข่มขืน มันยังติดคุกกันจริงๆ แค่ 5-10 ปี ก็ออกมาเดินลอยนวลได้แล้ว
คิดแบบนี้ได้ก็สบายใจ อะไรจะก็ก็ปล่อยให้มันเกิด มัวแต่มานั่งบ้าตาม พรบ. ที่ไม่มี รูปแบบ และ หลักการ ให้ปฏิบัติ ต่างคนต่างคิด ต่างคนต่างทำกันเอง แบบนี้ ประเทศชาติมันถึงไม่เจริญ
[quote author=siamwebhost link=topic=13050.msg127632#msg127632 date=1219262339]
ถ้าจะเก็บกันจริงๆ ตาม พรบ. ละก็ วิธีที่ำทำกันอยู่นี้ ล้วนผิด พรบ. ทั้งนั้นครับ เพราะ พรบ. กำหนดชัดเจนว่าต้องเป็น Central log เท่านั้น ส่วนวิธีที่พวกเราเก็บกันอยู่นี้ เขาไม่ถือว่าเก็บตาม พรบ.ครับ
เก็บเท่าที่พึงจะเก็บได้ครับ ระบบมันเก็บ log อะไรได้แค่ไหนก็เอาแค่นั้น คงไม่บ้าตาม พรบ.นี้แล้วครับ คนร่างมันบ้า เขียนออกมาให้ดูโก้หรู แต่นำไปปฏิบัติจริงไม่ได้
คนเราเกิดมามีชีวิตเดียว ร้ายที่สุดก็โดนจับติดคุก ส่วนเรื่องค่าปรับ คงไม่มีปัญญาให้ปรับหรอกครับ ยอมติดคุกใช้หนี้แทน เพราะคดีนี้ อย่างเลวร้ายที่สุดก็คงไม่ถึงขั้นถูกประหารชีวิต ทำดีในคุกได้รับพระราชทานอภัยโทษ ไม่กี่ปีก็ออกมาได้แล้ว ขนาดพวกฆาตรกร ปล้น ฆ่า ชิงทรัพย์ ข่มขืน มันยังติดคุกกันจริงๆ แค่ 5-10 ปี ก็ออกมาเดินลอยนวลได้แล้ว
คิดแบบนี้ได้ก็สบายใจ อะไรจะก็ก็ปล่อยให้มันเกิด มัวแต่มานั่งบ้าตาม พรบ. ที่ไม่มี รูปแบบ และ หลักการ ให้ปฏิบัติ ต่างคนต่างคิด ต่างคนต่างทำกันเอง แบบนี้ ประเทศชาติมันถึงไม่เจริญ
system
August 21, 2008, 5:52am
34
[quote]ขออนุญาตคุณหนึ่งแสดงความคิดเห็นหน่อยนะครับ
ถ้าจะเก็บกันจริงๆ ตาม พรบ. ละก็ วิธีที่ำทำกันอยู่นี้ ล้วนผิด พรบ. ทั้งนั้นครับ เพราะ พรบ. กำหนดชัดเจนว่าต้องเป็น Central log เท่านั้น ส่วนวิธีที่พวกเราเก็บกันอยู่นี้ เขาไม่ถือว่าเก็บตาม พรบ.ครับ
เก็บเท่าที่พึงจะเก็บได้ครับ ระบบมันเก็บ log อะไรได้แค่ไหนก็เอาแค่นั้น คงไม่บ้าตาม พรบ.นี้แล้วครับ คนร่างมันบ้า เขียนออกมาให้ดูโก้หรู แต่นำไปปฏิบัติจริงไม่ได้ เวลามีปัญหาก็มายกเครื่องไปดองเอาไว้ เพราะไม่มีใครมีปัญญามานั่งเช็ค log จนสามารจับตัวคนร้ายได้ ขนาดเว็บ ICT กับ เว็บรัฐสภา ถูก Hack ยังไม่มีปัญญาจับใครได้เลย
คนเราเกิดมามีชีวิตเดียว ร้ายที่สุดก็โดนจับติดคุก ส่วนเรื่องค่าปรับ คงไม่มีปัญญาให้ปรับหรอกครับ ยอมติดคุกใช้หนี้แทน เพราะคดีนี้ อย่างเลวร้ายที่สุดก็คงไม่ถึงขั้นถูกประหารชีวิต ทำดีในคุกได้รับพระราชทานอภัยโทษ ไม่กี่ปีก็ออกมาได้แล้ว ขนาดพวกฆาตรกร ปล้น ฆ่า ชิงทรัพย์ ข่มขืน มันยังติดคุกกันจริงๆ แค่ 5-10 ปี ก็ออกมาเดินลอยนวลได้แล้ว
คิดแบบนี้ได้ก็สบายใจ อะไรจะก็ก็ปล่อยให้มันเกิด มัวแต่มานั่งบ้าตาม พรบ. ที่ไม่มี รูปแบบ และ หลักการ ให้ปฏิบัติ ต่างคนต่างคิด ต่างคนต่างทำกันเอง แบบนี้ ประเทศชาติมันถึงไม่เจริญ
[quote author=cool_ly_kool link=topic=13050.msg127641#msg127641 date=1219272731]
นาน นานเสี่ยจะออกมาแสดงความคิดเป็นอย่างเป็นทางการสักที
ปล… ข้อความด้านบน (siamwebhost)
kke
August 21, 2008, 7:12am
36
มี log เก็บให้ครบ 90 วันพอแล้วครับ เวลาเขาขอแล้วมีให้จบ เขาไม่มานั่งดูระบบเราหรอกว่า central log หรือเปล่า
วิธีการง่ายสุด (สำหรับ da) ก็โพสต์กันไปนานแล้ว ถ้าอ่านดีๆมันก็มีครบถ้วนแล้ว ทั้ง apache ftp email เพียงแต่ว่าไม่ได้เป็นแบบ central log เท่านั้น
ใช่ครับ… เราเก็บกันแค่ให้ครบ 90 วันพอแล้ว แต่เราจะเก็บรูปแบบอย่างไรก็เป็นเรื่องของระบบของเรา
ขืนนำ Central Log มาใช้งานกับ Hosting Business คงไม่ต้องทำอะไรกินกันแล้ว
แต่ที่ผมมานั่งคิด… หากเราปรับเรื่อง syslog กับเพิ่มส่วน rotate conf น่าจะมีทางลดความเหนื่อยยากไปได้มาก
พี่หนึ่งครับ
มี script โยน log แบบอัตโนมัติทุกๆวันใหมครับ เช่น
ทุกๆวัน เวลา 23.50 โยนไปที่ /home/admin/log
อ่าครับ
รู้นะว่าคิดอะไรอยู่… ก็กำลังดูว่าจะทำกันตรงไหนบ้าง (ค่่อนข้างจะไม่มีรูปแบบไปหน่อย) หากทำเพียงเครื่องเดียวก็ไม่มีปัญหาอะไร หากทำกันระบบทั้งตู้คงลำบาก…เลยยังไม่คิดถึงตรงนี้
อยากจะบอกว่า ถ้าเอาตามกฎหมายแล้ว Central Log Server เฉย ๆ ก็ไม่เพียงพอครับ
ถ้าจะให้ตรงก็ต้อง Central Log ของ Thrid Party ซึ่งเราไม่สามารถไปยุ่งเกี่ยวได้
ทั้งนี้ทั้งนั้น ผมก็ไม่เอาด้วยหรอก
ของผมจะหนักไปทาง Windows Server