标签：日志审计

1. 在台湾云空间的云服务器上，哪些类型的日志是必需收集的？ 首先应收集操作系统级别日志（如 auth、syslog）、应用访问日志、Web 服务日志、数据库审计日志以及安全设备日志（防火墙、WAF）。另外要记录系统事件时间（包含时区）、进程启动/停止、网络连接/端口变化和异常登录尝试等。为满足合规与取证需求，建议统一采用结构化格式（如 JSO

1. 前提与合规要求 在开始任何评估前，必须取得书面授权（Scope of Work）并明确法律与道德边界。步骤：1) 获取书面许可并列出可测试的IP/端口/服务；2) 与对方签署保密与数据保全协议；3) 规定测试窗口、回滚与紧急联系信息；4) 明确哪些工具可用、哪些操作禁止（例如拒绝服务攻击等）。 2. 制定评估目标与指标