当日志已满时冻结 Linux

当日志已满时冻结 Linux

是否可以配置Linux服务器在无法创建日志时停止所有操作,类似于Windows中的安全策略称为“审核:如果无法记录安全审核,请立即关闭系统”

目标是阻止服务器在无法记录其正在执行的操作的情况下执行任何操作。防止攻击者填充磁盘,或以其他方式阻止日志写入,然后从该服务器进行恶意操作。

相关内容