Tu veux mettre de la sécurité en plus, mais pour quoi faire? Etre sur que le pid qui émet ce message ets bien celui qui devrait l'émettre ?
Ca veux dire que tu as déjà un gros problème : un programme qui fonctionne qui se fait passer pour un autre!
En même temps faire un peu de défense en profondeur, ça ne fait pas de mal. Surtout pour le forensic qui suivra l'attaque.
La "sécurité" qu'un système de log a besoin, c'est la non réupudiation et la non modification.
Et l'intégrité, ce qui inclut la non modification, mais également la validité des données. Si un attaquant te rempli ton syslog de n'importe quoi (ou plutôt d'infos sous son contrôle), ton log n'est plus intègre.
[^] # Re: ce type il devrait arrêter de bosser su GNU/Linux
Posté par Alex . En réponse au journal Lennart casse les logs!. Évalué à 1.
En même temps faire un peu de défense en profondeur, ça ne fait pas de mal. Surtout pour le forensic qui suivra l'attaque.
Et l'intégrité, ce qui inclut la non modification, mais également la validité des données. Si un attaquant te rempli ton syslog de n'importe quoi (ou plutôt d'infos sous son contrôle), ton log n'est plus intègre.