问自动删除web服务器访问日志的缺点是什么？
EN

Security用户

提问于 2018-12-15 05:02:14

回答 1查看 78关注 0票数 1

禁用或自动删除7-10天以上的web服务器访问日志会有什么缺点？

我想限制我为我的访客存储个人可识别数据(IP地址)的时间，但也希望在安全性方面取得平衡。

如果我要禁用日志，或者只是在日志被删除之后才注意到站点的问题，那么我会失去什么重要的东西吗？

webserver

logging

回答 1

Security用户

发布于 2018-12-15 08:28:03

禁用日志可能会使您无法在注意到安全事件时正确审计它们。如果要删除IP地址，那么有一种方法可以让您保留有用的信息，而不需要存储实际的IP地址-- 令牌化令牌化。您可以将IP地址转换为不透明的散列，这样您就可以在日志中跟踪源IP的活动，而不知道确切的IP。如果发现IP行为是恶意的，那么您可以检查最近的日志/新连接，以查找该散列到相同输出的任何IP地址。至少，你有更好的机会重建发生的事情。

您还可以考虑日志聚合解决方案。

票数 1

页面原文内容由Security提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://security.stackexchange.com/questions/199794

复制

相似问题

问自动删除web服务器访问日志的缺点是什么？
EN

回答 1

Security用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问自动删除web服务器访问日志的缺点是什么？EN

回答 1

Security用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问自动删除web服务器访问日志的缺点是什么？
EN