Příspěvky

1

Server / Re:Přístup k logům mailserveru

« kdy: 23. 03. 2022, 18:54:12 »

Jednoznačne sa prikláňam k rsyslog / syslog-ng . Sú to veľmi spoľahlivé aplikácie, nemajú divné stavy - raz sa nakonfigurujú a už sa na ne nemusí nikdy siahať. Konfigurácia napríklad oproti filebeatu je až primitívne jednoduchá a jasná.

Syslog-ng mám produkčne vyskúšaný aj v roli central log servera a absolútna spokojnosť.

2

Windows a jiné systémy / Re:Čím se ujistit při podezření na virus

« kdy: 08. 12. 2021, 13:04:57 »

Na windows sa mi najviac osvedčila kombinácia ESET SysInspector a tool-y od Sysinternals - Autoruns a Process Explorer. Autoruns robí aj porovnávanie hash-ov rôznych objektov v systéme voči VirusTotal-u.