UNIX/Linux

内容简介

　　本书以开源软件为基础，全面介绍了UNIX/Linux安全运维的各方面篇从UNIX/Linux系统日志、Apache等各类应用日志的格式和收集方法讲起，内容涵盖异构网络系统日志收集和分析工具使用的多个方面；第二篇列举了二十多个常见网络故障案例，每个案例完整地介绍了故障的背景、发生、发展，以及故障排除过程。其目的在于维护网络安全，通过开源工具的灵活运用，来解决运维实战工作中的各种复杂的故障；第三篇重点讲述了网络流量收集监控技术与OSSIM在异常流量监测中的应用。
　　本书使用了大量开源工具解决方案，是运维工程师、网络安全从业人员不可多得的参考资料。

目录

媒体评论　　日志分析是系统管理员的基本技能。UNIX/Linux系统提供了强大的日志系统，为管理员查找和发现问题提供了强有力的支持。本书以讲故事的形式，将作者的亲身实战经历融入其中，仿佛福尔摩斯在向华生讲述整个案情的来龙去脉，让读者在跟随作者分析的过程中，了解UNIX/Linux日志分析的窍门。本书语言通俗易懂，结合案例情景，易于实践操作。
　　更重要的是，系统管理员（包括各类IT从业者）通过本书，不仅可以学习到UNIX/ Linux日志的作用，还可以举一反三，站在更高的角度看待IT运维和系统安全。只有整体看待这些问题，才能增加系统的稳定性和安全性，将系统管理员从日常事务中解脱出来。
　　——吴玉征 51CTO副主编（原〈计算机世界〉报副总编）
　　本书作者李晨光先生是51CTO专家博主，他的文章深受技术同行关注。作者在2011～2013年度中国IT博客大赛中被评为“十大杰出IT博客”，一个如此的博主写的书肯定值得一看。此书详细介绍了UNIX/Linux平台下日志分析方法和计算机取证技巧，并以讲故事的形式，介绍日志分析的全过程，其*亮点是将UNIX/Linux系统中枯燥的技术问题，通过生动案例展现出来，每个案例读完后都能让系统管理员们有所收获。读完这本书你一定不会后悔。　　日志分析是系统管理员的基本技能。UNIX/Linux系统提供了强大的日志系统，为管理员查找和发现问题提供了强有力的支持。本书以讲故事的形式，将作者的亲身实战经历融入其中，仿佛福尔摩斯在向华生讲述整个案情的来龙去脉，让读者在跟随作者分析的过程中，了解UNIX/Linux日志分析的窍门。本书语言通俗易懂，结合案例情景，易于实践操作。

　　更重要的是，系统管理员（包括各类IT从业者）通过本书，不仅可以学习到UNIX/ Linux日志的作用，还可以举一反三，站在更高的角度看待IT运维和系统安全。只有整体看待这些问题，才能增加系统的稳定性和安全性，将系统管理员从日常事务中解脱出来。

　　——吴玉征 51CTO副主编（原〈计算机世界〉报副总编）

　　本书作者李晨光先生是51CTO专家博主，他的文章深受技术同行关注。作者在2011～2013年度中国IT博客大赛中被评为“十大杰出IT博客”，一个如此的博主写的书肯定值得一看。此书详细介绍了UNIX/Linux平台下日志分析方法和计算机取证技巧，并以讲故事的形式，介绍日志分析的全过程，其*亮点是将UNIX/Linux系统中枯燥的技术问题，通过生动案例展现出来，每个案例读完后都能让系统管理员们有所收获。读完这本书你一定不会后悔。

　　——曹亚莉 51CTO博客总编、51CTO学院运营经理

　　李晨光老师是ChinaUnix专家博主，在UNIX/Linux领域研究多年，对日志分析技术有独到见解。这本《UNIX/Linux网络日志分析与流量监控》本基于UNIX/Linux环境，讲解应用系统日志收集、分析方法的专著，是李老师多年沉淀的技术结晶。书中采用大量鲜活的案例，生动地展示了系统漏洞防范、恶意代码分析、DoS分析、恶意流量过滤等安全防护技术，深入分析了诸多系统管理员的错误维护方法及误区，对安全工作者有很好的参考价值。如果你对网络安全、日志分析感兴趣，我们强烈此书。

　　——ChinaUnix技术社区

　　运维人员都很清楚，枯燥又不得不做的事情就是服务器日志文件分析和流量监控。尽管现在