Příspěvky

Jednoznačne sa prikláňam k rsyslog / syslog-ng . Sú to veľmi spoľahlivé aplikácie, nemajú divné stavy - raz sa nakonfigurujú a už sa na ne nemusí nikdy siahať. Konfigurácia napríklad oproti filebeatu je až primitívne jednoduchá a jasná.

Syslog-ng mám produkčne vyskúšaný aj v roli central log servera a absolútna spokojnosť.

Na windows sa mi najviac osvedčila kombinácia ESET SysInspector a tool-y od Sysinternals - Autoruns a Process Explorer. Autoruns robí aj porovnávanie hash-ov rôznych objektov v systéme voči VirusTotal-u.