SIEM

摘自：https://zhuanlan.zhihu.com/p/259808863 背景介绍 在Linux操作系统中，所有内容都是以文件的形式保存和管理的，包括普通文件、目录、网络通信资源等都是文件，即“一切皆文件”。基于这种机制，针对Linux系统层的攻击方式，本质上往往是通过各种方式，对某些敏感 ......